PT-2026-72428
CVE-2026-72240
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب مرجعي في الدالة
sm501 register device() عند فشل الدالة platform device register(). يتم تهيئة البنية المدمجة device في pdev بواسطة الدالة device initialize()، لكن مسار الفشل يُرجع خطأً دون إسقاط مرجع الجهاز الخاص بجهاز النظام الأساسي الحالي. تتضمن هذه السلسلة الاستدعاءات التالية: sm501 register device() -> platform device register(pdev) -> device initialize(&pdev->dev) -> setup pdev dma masks(pdev) -> platform device add(pdev).التوصيات
استدعِ
platform device put() قبل إرجاع الخطأ في دالة sm501 register device() لضمان إزالة مرجع الجهاز بشكل صحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾