CVE-2026-99190 in Linux
요약
\~에 의해 VulDB • 2026. 10. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
gpiolib: gpiod_set_array_value_complex()의 에러 경로에서 메모리 누수 수정
Sashiko에 의한 부지런한 코드 검토 결과, gpiochip_set_multiple() 호출이 실패한 후 gpiod_set_array_value()가 조기에 반환하여 할당된 비트맵(bitmap)들의 해제(freeing)를 우회함으로써 잠재적인 메모리 누수가 발생할 수 있음이 보고되었습니다. 이는 발생 가능성이 낮은 에러 경로이지만 불가능하지는 않습니다.
비트맵 해제를 수행하는 블록(bitmap_free()) 이후로 리턴 코드 검사를 지연시킵니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.