CVE-2026-68221 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
media: nuvoton: npcm-video: corrige vazamentos de memória em probe e remove
npcm_video_probe() aloca a estrutura npcm_video com kzalloc_obj(), mas nunca a libera em nenhum caminho de erro de probe ou em npcm_video_remove(), causando o vazamento da alocação em cada falha de probe e em cada desvinculação normal.
Além disso, quando npcm_video_setup_video() falha, a associação de memória reservada estabelecida por of_reserved_mem_device_init() em npcm_video_init() não é liberada, resultando no vazamento da entrada rmem_assigned_device na lista global.
Corrige ambos os problemas adicionando kfree(video) a todos os caminhos de erro do probe e a npcm_video_remove(), e adicionando a chamada ausente de of_reserved_mem_device_release() quando npcm_video_setup_video() falha.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.