CVE-2026-64503 in Linux
Tóm tắt
Bởi VulDB • 26/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
iio: accel: kxsd9: sửa lỗi mất cân bằng runtime PM trên lỗi write_raw()
Hàm `kxsd9_write_raw()` lấy một tham chiếu runtime PM thông qua `pm_runtime_get_sync()` nhưng trả về `-EINVAL` trực tiếp khi yêu cầu một hệ số tỷ lệ (scale) có phần nguyên khác 0, bỏ qua lệnh gọi tương ứng là `pm_runtime_put_autosuspend()`. Điều này gây rò rỉ một tham chiếu bộ đếm sử dụng runtime PM trên mỗi lần ghi như vậy, khiến thiết bị không thể tự động chuyển sang trạng thái ngủ đông (autosuspend).
Đặt mã lỗi và tiếp tục thực thi đến lệnh put hiện có thay vì trả về sớm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.