CVE-2026-64494 in Linux
Riassunto
di VulDB • 25/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
iio: light: gp2ap002: correzione della perdita di runtime PM in caso di errore di lettura
gp2ap002_read_raw() chiama pm_runtime_get_sync() prima di leggere il valore lux, ma se gp2ap002_get_lux() fallisce, la funzione termina restituendo direttamente. Ciò salta la chiamata a pm_runtime_put_autosuspend() all'etichetta "out", causando una perdita permanente di un riferimento runtime PM e impedendo l'autosospensione del dispositivo.
Sostituire il ritorno diretto con un "goto out" per garantire che il riferimento venga correttamente rilasciato nel percorso di gestione degli errori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.