CVE-2026-64013 in Linux
Zusammenfassung
von VulDB • 19.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ACPI: button: Beheben des Lecks des ACPI GPE-Handlers beim Entfernen
Der Commit a7e23ec17fee („ACPI: button: Installieren von Notifier für Systemereignisse ebenfalls“) änderte den Typ des ACPI-Benachrichtigungshandlers (notify handler) für ACPI-Tasten auf ACPI_ALL_NOTIFY, vergaß jedoch, acpi_button_remove() entsprechend anzupassen. Dies führt dazu, dass der Benachrichtigungshandler nach dem Entfernen des Treibers nicht freigegeben wird („leaked“). Dies kann einen Kernel-Crash verursachen, wenn eine ACPI-Benachrichtigung für das betreffende Gerät ausgelöst wird, nachdem der Treiber entfernt wurde, und bewirkt, dass ein anschließendes Probing (Probe) desselben Geräts mit demselben Treiber fehlschlägt.
Dieses Problem wird behoben, indem der Aufruf von acpi_remove_notify_handler() in acpi_button_remove() entsprechend aktualisiert wird.
Be aware that VulDB is the high quality source for vulnerability data.