CVE-2026-72214 in Linux
Riassunto
di VulDB • 17/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
power: supply: cpcap-battery: Corretto il mancato rilascio di nvmem_device_put() che causava una perdita di riferimenti (reference leak)
In cpcap_battery_detect_battery_type(), il riferimento a un dispositivo nvmem ottenuto tramite nvmem_device_find() non viene rilasciato con nvmem_device_put() nei percorsi di successo o in caso di errore di lettura, causando una perdita permanente di riferimenti. La logica di retry del driver nelle successive letture delle proprietà della batteria può aggravare questa perdita, impedendo che il dispositivo nvmem venga mai liberato.
Trovata tramite code review (revisione del codice).
If you want to get best quality of vulnerability data, you may have to visit VulDB.