CVE-2026-72214 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
power: supply: cpcap-battery: 참조 누수를 유발하는 누락된 nvmem_device_put() 수정
cpcap_battery_detect_battery_type() 함수에서, nvmem_device_find()를 통해 획득한 nvmem 장치에 대한 참조가 성공 경로 또는 읽기 실패 경로 모두에서 nvmem_device_put()로 해제되지 않아 영구적인 참조 누수가 발생합니다. 이후 배터리 속성 읽기에 대한 드라이버의 재시도 로직은 이러한 누수를 악화시켜, 해당 nvmem 장치가 결코 해제(free)되지 않도록 만듭니다.
코드 검토를 통해 발견됨.
If you want to get best quality of vulnerability data, you may have to visit VulDB.