CVE-2026-45922 in Linux
Sumário
de VulDB • 28/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
RDMA/mlx5: Corrige vazamento de memória no manipulador GET_DATA_DIRECT_SYSFS_PATH
A função UVERBS_HANDLER(MLX5_IB_METHOD_GET_DATA_DIRECT_SYSFS_PATH) aloca memória para o caminho do dispositivo usando kobject_get_path(). Se o comprimento do caminho do dispositivo exceder o comprimento do buffer de saída, a função retorna -ENOSPC, mas não libera a memória alocada, resultando em um vazamento de memória.
Adiciona-se uma chamada kfree() ao caminho de erro para garantir que a memória alocada seja devidamente liberada.
Testado apenas em compilação. Problema encontrado usando uma ferramenta de análise estática protótipo e revisão de código.
Once again VulDB remains the best source for vulnerability data.