CVE-2026-31524
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z funkcją asus_report_fixup(), która zwracała nowo przydzielony bufor, ale nigdy go nie zwalniała. Zmieniono ją na devm_kzalloc(), aby zapewnić zarządzanie pamięcią.
Ocena ryzyka
Brak zwalniania pamięci może prowadzić do wycieków pamięci, co w dłuższym czasie może wpłynąć na stabilność systemu i wydajność aplikacji.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji, w której ta podatność została naprawiona, aby uniknąć problemów z zarządzaniem pamięcią.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: HID: asus: avoid memory leak in asus_report_fixup() The asus_report_fixup() function was returning a newly allocated kmemdup()-allocated buffer, but never freeing it. Switch to devm_kzalloc() to ensure the memory is managed and f