CVE-2026-99023
Beschrijving NL
In de Linux-kernel is de volgende kwetsbaarheid verholpen:
stroom: sequencing: pcie-m2: Los het lekkende arrayprobleem op van of_regulator_bulk_get_all()
of_regulator_bulk_get_all() wijst de consumers-array toe en geeft deze door aan
De beller, van wie verwacht wordt dat hij/zij het op een geschikt moment vrijgeeft.
pwrseq-pcie-m2.c deed dat nooit, wat leidde tot een geheugenlek.
Voeg een expliciete kfree() toe voor de array met consumenten.
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
power: sequencing: pcie-m2: Fix leaking array from of_regulator_bulk_get_all()
of_regulator_bulk_get_all() allocates the consumers array and hands it to
the caller, who is expected to free it at an appropriate time.
pwrseq-pcie-m2.c never did, leading to a memory leak.
Add an explicit kfree() for the consumers array.