CVE-2026-23426
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W sterowniku graficznym logicvc w jądrze Linuxa występuje wyciek referencji do węzła urządzenia (device node reference leak) w funkcji logicvc_drm_config_parse(). Funkcja of_get_child_by_name() nie zwalnia referencji do znalezionego węzła 'layers'.
Ocena ryzyka
Wyciek referencji może prowadzić do wyczerpania zasobów jądra i niestabilności systemu, szczególnie przy wielokrotnym parsowaniu konfiguracji.
Rekomendacja
Zastosuj łatkę, która używa atrybutu __free(device_node) do automatycznego zwalniania referencji po wyjściu z zakresu zmiennej.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/logicvc: Fix device node reference leak in logicvc_drm_config_parse() The logicvc_drm_config_parse() function calls of_get_child_by_name() to find the "layers" node but fails to release the reference, leading to a device node reference leak. Fix this by using the __free(device_node) cleanup attribute to automatic release the reference when the variable goes out of scope.