CVE-2026-64494 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
iio: light: gp2ap002: corrige una fuga en PM (Power Management) durante tiempo de ejecución al producirse un error de lectura
gp2ap002_read_raw() llama a pm_runtime_get_sync() antes de leer el valor de lux, pero si gp2ap002_get_lux() falla, devuelve directamente. Esto omite la llamada a pm_runtime_put_autosuspend() en la etiqueta "out", provocando una fuga permanente de una referencia PM durante tiempo de ejecución e impidiendo que el dispositivo entre en autosuspensión.
Se reemplaza el retorno directo por un "goto out" para garantizar que la referencia se libere correctamente en la ruta de error.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.