CVE-2026-64494 in Linux
Tóm tắt
Bởi VulDB • 25/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
iio: light: gp2ap002: sửa lỗi rò rỉ runtime PM khi xảy ra lỗi đọc
Hàm `gp2ap002_read_raw()` gọi `pm_runtime_get_sync()` trước khi đọc giá trị lux, nhưng nếu `gp2ap002_get_lux()` thất bại, hàm này sẽ trả về trực tiếp. Điều này bỏ qua lệnh gọi `pm_runtime_put_autosuspend()` tại nhãn "out", dẫn đến rò rỉ vĩnh viễn một tham chiếu runtime PM và ngăn thiết bị tự động chuyển sang trạng thái ngủ (autosuspend).
Thay thế việc trả về trực tiếp bằng câu lệnh "goto out" để đảm bảo tham chiếu được giải phóng đúng cách trong trường hợp xảy ra lỗi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.