CVE-2026-64494 in Linux
요약
\~에 의해 VulDB • 2026. 07. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iio: light: gp2ap002: 읽기 오류 시 런타임 PM 누수 수정
gp2ap002_read_raw()는 lux 값을 읽기 전에 pm_runtime_get_sync()를 호출하지만, 만약 gp2ap002_get_lux()가 실패하면 직접 반환합니다. 이로 인해 "out" 레이블에 있는 pm_runtime_put_autosuspend() 호출이 건너뛰어져 런타임 PM 참조가 영구적으로 누수되고 기기가 자동 서스펜드(autosuspending)되지 못하게 됩니다.
오류 경로에서 참조가 적절히 해제되도록 직접 반환을 "goto out"으로 대체합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.