CVE-2026-99049 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
gpio: xilinx: Behebung eines Runtime-PM-Lecks im Fehlerpfad bei der Anforderung (request)
pm_runtime_get_sync() lässt den Nutzungs-Zähler inkrementiert, auch wenn es fehlschlägt, und xgpio_request() gibt den Fehler zurück, ohne ihn zu dekrementieren.
gpiolib ruft ->free() nicht auf, wenn ->request() fehlschlägt, sodass xgpio_free(), das die einzige passende pm_runtime_put()-Funktion enthält, niemals ausgeführt wird. Die Referenz wird geleakt und der Controller kann sich nicht mehr im Runtime-Suspend-Modus versetzen lassen, wodurch seine Taktung (Clock) aktiv bleibt.
Wechsel zu pm_runtime_resume_and_get(), welches den Nutzungs-Zähler nur bei Erfolg inkrementiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.