CVE-2026-72240

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de referência na função sm501 register device() quando a função platform device register() falha. A estrutura de dispositivo incorporada em pdev é inicializada por device initialize(), mas o caminho de falha retorna um erro sem descartar a referência do dispositivo para o dispositivo de plataforma atual. Esta sequência envolve as seguintes chamadas: sm501 register device() -> platform device register(pdev) -> device initialize(&pdev->dev) -> setup pdev dma masks(pdev) -> platform device add(pdev).

Recomendações Chamar platform device put() antes de retornar o erro na função sm501 register device() para garantir que a referência do dispositivo seja devidamente descartada.