CVE-2026-64493 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
iio: pressure: mpl115: corrige una fuga en PM dinámico (runtime PM) al producirse un error de lectura
mpl115_read_raw() toma una referencia a PM dinámico mediante pm_runtime_get_sync() antes de leer la presión procesada o la temperatura sin procesar, pero en el camino de ejecución ante errores de lectura devuelve el control sin llamar a pm_runtime_put_autosuspend(). Por lo tanto, cada lectura fallida provoca una fuga de una referencia a PM dinámico e impide que el dispositivo entre en suspensión automática (autosuspend).
Se libera la referencia antes de comprobar el valor devuelto para equilibrar correctamente las rutas de éxito y error.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.