CVE-2020-36784
概要

In the Linux kernel, the following vulnerability has been resolved:

i2c: cadence: fix reference leak when pm_runtime_get_sync fails

The PM reference count is not expected to be incremented on
return in functions cdns_i2c_master_xfer and cdns_reg_slave.

However, pm_runtime_get_sync will increment pm usage counter
even failed. Forgetting to putting operation will result in a
reference leak here.

Replace it with pm_runtime_resume_and_get to keep usage
counter balanced.

公表日 2024年2月28日18:15
登録日 2024年2月29日10:01
最終更新日 2024年11月21日14:30
関連情報、対策とツール
共通脆弱性一覧

JVN脆弱性情報
Linux の Linux Kernel における脆弱性
タイトル Linux の Linux Kernel における脆弱性
概要

Linux の Linux Kernel には、不特定の脆弱性が存在します。

想定される影響 サービス運用妨害 (DoS) 状態にされる可能性があります。 
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2020年12月1日0:00
登録日 2024年12月9日16:54
最終更新日 2024年12月9日16:54
影響を受けるシステム
Linux
Linux Kernel 4.5 以上 5.10.37 未満
Linux Kernel 5.11 以上 5.11.21 未満
Linux Kernel 5.12 以上 5.12.4 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
1 [2024年12月09日]   掲載 2024年12月9日12:32