CVE-2026-99049 in Linux
要約
〜によって VulDB • 2026年10月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
gpio: xilinx: リクエストエラーパスにおけるランタイムPMのリークを修正する
pm_runtime_get_sync()は失敗した場合でも使用カウンターを増分したままにし、xgpio_request()はそのカウンタをデクリメントせずにエラーを返します。
gpiolibは->request()が失敗した場合に->free()を呼び出さないため、唯一対応するpm_runtime_put()を含むxgpio_free()が実行されません。その結果、参照がリークし、コントローラはランタイムサスペンドできなくなり、クロックが有効なままになります。
成功時のみ使用カウンターを増分するpm_runtime_resume_and_get()に切り替えます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.