جزئیات آسیب‌پذیری

CVE-2026-99190

Linux Linux

gpiolib: fix memory leak in gpiod_set_array_value_complex() on error paths

بدون امتیاز
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: gpiolib: fix memory leak in gpiod_set_array_value_complex() on error paths A drive-by review by Sashiko reports that, after a failed call to gpiochip_set_multiple(), gpiod_set_array_value() returns abruptly, bypassing the freeing of possibly alloced bitmaps, potentially leaking memory. It is an unlikely error path, but is possible. Defer the return code check until after the bitmap_free() block.

امتیازهای CVSS

امتیازنسخهمنبعبردار
هنوز امتیازی منتشر نشده است.

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.15 CVEProject cvelistV5 (CNA)
Linux Linux 6.12.114 ≤ v < 6.12.115 CVEProject cvelistV5 (CNA)
Linux Linux 9b407312755fd5db012413ca005f0f3a661db8dd ≤ v < 78189c0e35abbcdab3b8ab0b764d578c02900734 CVEProject cvelistV5 (CNA)
Linux Linux 9b407312755fd5db012413ca005f0f3a661db8dd ≤ v < 890c3bf08e0fc09eff788a6cfeded7d21b4d3e9d CVEProject cvelistV5 (CNA)
Linux Linux 9b407312755fd5db012413ca005f0f3a661db8dd ≤ v < c28846ca1ac6134881114d272314623c8433e372 CVEProject cvelistV5 (CNA)
Linux Linux d73d2a569e6212f58d89efc6e66ffbb2386a47b1 ≤ v < 68a2cd5381b8d89dc80bd16dd9cc9ca2d5c25e7f CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
PUBLISHED
صادرکننده (CNA)
Linux
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۷٫۲٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —