CVE-2026-45881
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W jądrze Linux wykryto wyciek pamięci w funkcji svs_enable_debug_write() w sterowniku MediaTek SVS. Bufor alokowany przez memdup_user_nul() nie jest zwalniany w przypadku błędu funkcji kstrtoint().
Ocena ryzyka
Wyciek pamięci może prowadzić do stopniowego wyczerpania dostępnej pamięci systemowej, co w skrajnych przypadkach może spowodować odmowę usługi (DoS) dla procesów użytkownika.
Rekomendacja
Należy zastosować łatkę zawierającą poprawkę, która używa __free(kfree) do automatycznego zwalniania bufora oraz dodaje brakujące dołączenie pliku cleanup.h.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: soc: mediatek: svs: Fix memory leak in svs_enable_debug_write() In svs_enable_debug_write(), the buf allocated by memdup_user_nul() is leaked if kstrtoint() fails. Fix this by using __free(kfree) to automatically free buf, eliminating the need for explicit kfree() calls and preventing leaks. [Angelo: Added missing cleanup.h inclusion]