CVE-2026-45922
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/05/2026
Última modificación:
24/06/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
RDMA/mlx5: Fix memory leak in GET_DATA_DIRECT_SYSFS_PATH handler<br />
<br />
The UVERBS_HANDLER(MLX5_IB_METHOD_GET_DATA_DIRECT_SYSFS_PATH) function<br />
allocates memory for the device path using kobject_get_path(). If the<br />
length of the device path exceeds the output buffer length, the function<br />
returns -ENOSPC but does not free the allocated memory, resulting in a<br />
memory leak.<br />
<br />
Add a kfree() call to the error path to ensure the allocated memory is<br />
properly freed.<br />
<br />
Compile tested only. Issue found using a prototype static analysis tool<br />
and code review.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.12 (incluyendo) | 6.12.75 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.13 (incluyendo) | 6.18.14 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 (incluyendo) | 6.19.4 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página