CVE-2026-99049 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
gpio: xilinx: corregir una fuga en PM (gestión de energía) durante tiempo de ejecución al fallar la ruta de solicitud
pm_runtime_get_sync() deja el contador de uso incrementado incluso cuando falla, y xgpio_request() devuelve el error sin decrementarlo.
gpiolib no llama a ->free() cuando ->request() falla, por lo que xgpio_free(), que contiene la única llamada coincidente a pm_runtime_put(), nunca se ejecuta. La referencia se pierde y el controlador ya no puede suspenderse en tiempo de ejecución, por lo que su reloj permanece activado.
Se cambia a pm_runtime_resume_and_get(), que solo incrementa el contador de uso si tiene éxito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.