CVE-2026-45863
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa wykryto wyciek pamięci w funkcji dw_i3c_master_i2c_xfers() sterownika i3c dw. Gdy wywołanie pm_runtime_resume_and_get() zakończy się niepowodzeniem, zaalokowana struktura xfer nie jest zwalniana, co prowadzi do wycieku pamięci.
Ocena ryzyka
Wyciek pamięci może prowadzić do stopniowego wyczerpania dostępnej pamięci systemowej, co w skrajnych przypadkach może spowodować niestabilność systemu lub odmowę usługi (DoS).
Rekomendacja
Należy zastosować łatkę jądra Linuxa zawierającą dodanie wywołania dw_i3c_master_free_xfer() w ścieżce błędu funkcji dw_i3c_master_i2c_xfers().
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: i3c: dw: Fix memory leak in dw_i3c_master_i2c_xfers() The dw_i3c_master_i2c_xfers() function allocates memory for the xfer structure using dw_i3c_master_alloc_xfer(). If pm_runtime_resume_and_get() fails, the function returns without freeing the allocated xfer, resulting in a memory leak. Add a dw_i3c_master_free_xfer() call to the error path to ensure the allocated memory is properly freed. Compile tested only. Issue found using a prototype static analysis tool and code review.