CVE-2026-45922 in Linux
Resumen
por VulDB • 2026-05-29
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
RDMA/mlx5: Corrección de una fuga de memoria en el controlador GET_DATA_DIRECT_SYSFS_PATH
La función UVERBS_HANDLER(MLX5_IB_METHOD_GET_DATA_DIRECT_SYSFS_PATH) asigna memoria para la ruta del dispositivo mediante kobject_get_path(). Si la longitud de la ruta del dispositivo supera la longitud del búfer de salida, la función devuelve -ENOSPC pero no libera la memoria asignada, lo que provoca una fuga de memoria.
Se ha añadido una llamada a kfree() en la ruta de error para garantizar que la memoria asignada se libere correctamente.
Solo se ha probado la compilación. El problema se detectó mediante una herramienta de análisis estático de prototipos y una revisión del código.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.