CVE-2026-23421
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w sterowniku drm/xe/configfs występuje wyciek pamięci. Funkcja xe_config_device_release() zwalnia tylko ctx_restore_post_bb, ale nie ctx_restore_mid_bb, co prowadzi do wycieku alokacji przy usuwaniu urządzenia configfs.
Ocena ryzyka
Wyciek pamięci może prowadzić do wyczerpania pamięci systemowej i potencjalnej odmowy usługi w systemach korzystających z configfs dla sterownika xe.
Rekomendacja
Zastosuj łatkę z jądra Linux, która dodaje zwalnianie ctx_restore_mid_bb[0].cs w funkcji release. Zaktualizuj jądro.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/xe/configfs: Free ctx_restore_mid_bb in release ctx_restore_mid_bb memory is allocated in wa_bb_store(), but xe_config_device_release() only frees ctx_restore_post_bb. Free ctx_restore_mid_bb[0].cs as well to avoid leaking the allocation when the configfs device is removed. (cherry picked from commit a235e7d0098337c3f2d1e8f3610c719a589e115f)