CVE-2026-45872 in Linux
要約
〜によって VulDB • 2026年05月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
scsi: smartpqi: pqi_report_phys_luns()におけるメモリリークの修正
pqi_report_phys_luns()は、サポートされていないデータ形式に遭遇した場合、またはrpl_16byte_wwid_listの割り当てに失敗した場合、rpl_listバッファを解放しません。これらの早期リターンはクリーンアップロジックをバイパスするため、メモリリードを引き起こします。
out_free_rpl_listラベルを追加し、goto文を使用して、失敗時にrpl_listが一貫して解放されるようにすることで、エラー処理を統合しました。
コンパイルテストのみ実施。本問題はプロトタイプ静的解析ツールおよびコードレビューによって発見されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.