CVE-2026-99190 in Linux
要約
〜によって VulDB • 2026年10月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
gpiolib: gpiod_set_array_value_complex()のエラーパスにおけるメモリリークの修正
Sashikoによるドライブライビューにより、gpiochip_set_multiple()の呼び出しに失敗した場合、gpiod_set_array_value()が異常終了し、割り当てられた可能性のあるビットマップの解放処理をバイパスしてしまうため、メモリリークが発生する可能性があることが報告されました。これは発生確率は低いエラーパスですが、不可能ではありません。
returnコードの確認をbitmap_free()ブロックの後に行うように遅延させます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.