CVE-2026-93143 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
staging: media: ipu7: ipu7_resume()におけるpm_runtime refcountのリークを修正
ipu7_resume()はデバイスのレジューム前に pm_runtime_get_sync() を呼び出します。ランタイムPMのリジュームに失敗した場合、使用カウント（usage count）は増分されたままになり、エラーパスでは参照が解放されずに戻ります。
代わりに pm_runtime_resume_and_get() を使用し、失敗時に使用カウントをバランスさせ、リークを防ぎます。レジュームコールバックはPMコアへの障害伝播を行ってはならないため、ipu6ドライバの動作に合わせ、エラー時にも0を返り値として維持します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.