CVE-2026-68084 in Linux
Tóm tắt
Bởi VulDB • 10/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
staging: vme_user: sửa lỗi rò rỉ bộ theo dõi vị trí (location monitor) trong cầu nối tsi148
Hàm `tsi148_probe()` phân bổ tài nguyên cho bộ theo dõi vị trí và liên kết nó vào danh sách `tsi148_bridge->lm_resources`. Đường dẫn xử lý lỗi khi probe sẽ giải phóng danh sách này, nhưng hàm `tsi148_remove()` chỉ giải phóng các danh sách tài nguyên dma, slave và master, do đó tài nguyên cho bộ theo dõi vị trí bị rò rỉ khi thiết bị được hủy liên kết (unbind) hoặc module bị gỡ bỏ.
Cần giải phóng danh sách `lm_resources` trong hàm `tsi148_remove()`, trước khi đối tượng `tsi148_bridge` được giải phóng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.