CVE-2026-68221 in Linux
Zusammenfassung
von VulDB • 10.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
media: nuvoton: npcm-video: Behebung von Speicherlecks in probe und remove
npcm_video_probe() alloziert die npcm_video-Struktur mit kzalloc_obj(), gibt sie jedoch auf keinem Fehlerpfad bei der Probe-Funktion oder in npcm_video_remove() frei, was zu einem Leck der Allokation bei jedem fehlgeschlagenen Probe-Vorgang und bei jeder normalen Trennung (unbind) führt.
Zusätzlich wird beim Fehlschlag von npcm_video_setup_video() die durch of_reserved_mem_device_init() in npcm_video_init() eingerichtete reservierte Speicherzuordnung nicht freigegeben, wodurch der rmem_assigned_device-Eintrag in der globalen Liste geleakt wird.
Beide Probleme werden behoben, indem kfree(video) zu allen Fehlerpfaden bei probe sowie zu npcm_video_remove() hinzugefügt wird und der fehlende Aufruf von of_reserved_mem_device_release() eingefügt wird, wenn npcm_video_setup_video() fehlschlägt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.