PT-2026-44362

CVE-2026-46239

·

Publicado

2026-03-10

·

Atualizado

2026-09-29

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um vazamento de contagem de referência de gerenciamento de energia (PM) em tempo de execução no driver I2C ov5647. Especificamente, três casos de controle—AUTOGAIN, EXPOSURE AUTO e ANALOGUE GAIN—retornam diretamente sem chamar a função pm runtime put(), o que impede que a contagem de referência seja decrementada corretamente.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-401: Missing Release of Memory after Effective Lifetime
Identificadores relacionados
CVE-2026-46239
BDU:2026-15686
OPENSUSE-SU-2026:10954-1
USN-8566-1
USN-8568-1
USN-8569-1
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com