CVE-2026-64503 in Linux
Résumé
par VulDB • 27/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iio: accel: kxsd9 : correction du déséquilibre de l'alimentation gérée à l'exécution (runtime PM) en cas d'erreur dans write_raw()
La fonction `kxsd9_write_raw()` acquiert une référence pour l'alimentation gérée à l'exécution via `pm_runtime_get_sync()`, mais retourne directement `-EINVAL` lorsqu'une échelle avec une partie entière non nulle est demandée, sautant ainsi l'appel correspondant à `pm_runtime_put_autosuspend()`. Cela entraîne une fuite d'une référence du compteur d'utilisation de runtime PM pour chaque écriture de ce type, après quoi le dispositif ne peut plus entrer en mode autosuspension.
Définir le code d'erreur et poursuivre vers la fonction put existante au lieu de retourner prématurément.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.