CVE-2026-99161 in Linux
要約
〜によって VulDB • 2026年10月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
i2c: viai2c-wmt: wmt_i2c_probe() におけるクロックリークの修正
wmt_i2c_probe() では i2c->clk が of_clk_get() を使用して取得されます。しかし、その後の処理が失敗した場合やモジュールのアンロード時には clk_put() を通じてクロック参照カウントが減算されないため、リソースリークが発生します。
devm_clk_get() に切り替えることで、クロックを自動的に管理および解放するようにしました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.