platform/x86: toshiba_haps: Fix memory leaks in add/remove routines (Linux Linux)
At a glance
- Source
- NVD
- EPSS
- EPSS 0.20 % · percentile 10 ()
- State
- PUBLISHED
- Published
- Updated
- Assigner
- Linux
- NVD status
- Deferred
Description
In the Linux kernel, the following vulnerability has been resolved: platform/x86: toshiba_haps: Fix memory leaks in add/remove routines toshiba_haps_add() leaks the haps object allocated by it if it returns an error after allocating that object successfully. toshiba_haps_remove() does not free the object pointed to by toshiba_haps before clearing that pointer, so it becomes unreachable allocated memory. Address these memory leaks by using devm_kzalloc() for allocating the memory in question.
References
- https://git.kernel.org/stable/c/17f37c4cdf42a9e4915216b9e130fc8baef4cc64
- https://git.kernel.org/stable/c/5bce10f0f9435afaae3fc4df9a52b01d9b3853dc
- https://git.kernel.org/stable/c/f2093e87ddec13e7a920f326c078a5f765ba89c3
- https://git.kernel.org/stable/c/ca9ff71c15bc8e48529c2033294a519a7749b272
- https://git.kernel.org/stable/c/bf0474356875d005d420f8c6b9ac168566e72e87
- https://git.kernel.org/stable/c/f93ae43780b759a70734be9bc82c1adcf7f33208
- https://git.kernel.org/stable/c/128497456756e1b952bd5a912cd073836465109d
European references
- ENISA EUVD · EUVD-2026-5862
- GCVE · GCVE-0-2026-23176
CERT-FR advisories
- CERTFR-2026-AVI-0954 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0898 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0861 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0831 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0787 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0746 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0663 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0638 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0369 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0329 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0328 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0326 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0316 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0291 — Multiples vulnérabilités dans le noyau Linux de Debian · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0192 — Multiples vulnérabilités dans le noyau Linux de Debian · cert.ssi.gouv.fr
Affected products
| Product | Versions |
|---|---|
| Linux · Linux | affected 23d0ba0c908ac10139f0351023c64198d7fc1409 < 17f37c4cdf42a9e4915216b9e130fc8baef4cc64 ; affected 23d0ba0c908ac10139f0351023c64198d7fc1409 < 5bce10f0f9435afaae3fc4df9a52b01d9b3853dc ; affected 23d0ba0c908ac10139f0351023c64198d7fc1409 < f2093e87ddec13e7a920f326c078a5f765ba89c3 ; affected 23d0ba0c908ac10139f0351023c64198d7fc1409 < ca9ff71c15bc8e48529c2033294a519a7749b272 ; affected 23d0ba0c908ac10139f0351023c64198d7fc1409 < bf0474356875d005d420f8c6b9ac168566e72e87 ; affected 23d0ba0c908ac10139f0351023c64198d7fc1409 < f93ae43780b759a70734be9bc82c1adcf7f33208 |
| Linux · Linux | affected 3.17 ; unaffected 0 < 3.17 ; unaffected 5.10.250 ≤ 5.10.* ; unaffected 5.15.200 ≤ 5.15.* ; unaffected 6.1.163 ≤ 6.1.* ; unaffected 6.6.124 ≤ 6.6.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |