CVE-2026-23418
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w sterowniku drm/xe/reg_sr występuje wyciek pamięci. Gdy funkcja xa_store() nie powiedzie się, nowo zaalokowany wpis nie jest zwalniany, co prowadzi do wycieku pamięci na ścieżce błędu.
Ocena ryzyka
Wyciek pamięci może prowadzić do wyczerpania pamięci systemowej i potencjalnej odmowy usługi w systemach korzystających z tego sterownika.
Rekomendacja
Zastosuj łatkę z jądra Linux, która dodaje etykietę goto fail_free do zwalniania wpisu w przypadku błędu xa_store. Zaktualizuj jądro.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/xe/reg_sr: Fix leak on xa_store failure Free the newly allocated entry when xa_store() fails to avoid a memory leak on the error path. v2: use goto fail_free. (Bala) (cherry picked from commit 6bc6fec71ac45f52db609af4e62bdb96b9f5fadb)