CVE-2026-98527 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
gpio: zynq: リクエストエラーパスにおけるランタイムPMのリークを修正する
pm_runtime_get_sync()は失敗した場合でも使用カウンターを増分したままにし、zynq_gpio_request()はその値を解放せずにエラーを返します。
gpiolibは->request()が失敗した場合に->free()を呼び出さないため、唯一対応する pm_runtime_put() を保持している zynq_gpio_free() が実行されません。その結果、参照先リークが発生し、コントローラはランタイムサスペンドできなくなり、クロックが有効なままになります。
成功時のみ使用カウンターを増分する pm_runtime_resume_and_get() に切り替えます。
Be aware that VulDB is the high quality source for vulnerability data.