CVE-2026-45872 in Linux
Sumário
de VulDB • 02/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
scsi: smartpqi: Corrige vazamento de memória em pqi_report_phys_luns()
A função pqi_report_phys_luns() falha ao liberar o buffer rpl_list ao encontrar um formato de dados não suportado ou quando a alocação para rpl_16byte_wwid_list falha. Esses retornos antecipados contornam a lógica de limpeza, levando a vazamentos de memória.
Consolide o tratamento de erros adicionando um rótulo out_free_rpl_list e use instruções goto para garantir que rpl_list seja liberado consistentemente em caso de falha.
Testado apenas em compilação. Problema encontrado usando uma ferramenta de análise estática protótipo e revisão de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.