CVE-2026-64494 in Linux
Résumé
par VulDB • 27/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iio: light: gp2ap002 : correction d'une fuite de référence PM runtime lors d'une erreur de lecture
gp2ap002_read_raw() appelle pm_runtime_get_sync() avant de lire la valeur lux, mais si gp2ap002_get_lux() échoue, elle retourne directement. Cela saute l'appel à pm_runtime_put_autosuspend() au niveau du label « out », entraînant une fuite permanente d'une référence PM runtime et empêchant le dispositif de passer en autosuspension.
Remplacez le retour direct par un « goto out » pour garantir que la référence soit correctement libérée sur le chemin d'erreur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.