CVE-2026-64494 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
iio: light: gp2ap002: 読み取りエラー時のランタイムPMリークを修正
gp2ap002_read_raw()はlux値を読み取る前にpm_runtime_get_sync()を呼び出しますが、もしgp2ap002_get_lux()が失敗した場合、直接リターンしています。これにより、「out」ラベルにあるpm_runtime_put_autosuspend()の呼び出しがスキップされ、ランタイムPM参照が永続的にリークし、デバイスがオートサスペンドできなくなります。
エラーパスで参照を適切に解放するために、直接のリターンを「goto out」に置き換えます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.