CVE-2026-64059 in Linux
Zusammenfassung
von VulDB • 19.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
netfs: Korrektur der Behandlung von folio->private in netfs_perform_write()
Unter bestimmten Umständen manipuliert netfs_perform_write() den Wert von folio->private zwischen NULL, NETFS_FOLIO_COPY_TO_CACHE, einem Zeiger auf eine Gruppe und einem Zeiger auf ein netfs_folio-Strukturobjekt nicht korrekt. Dies kann zu mehrfachen Anhängen privater Daten führen, was mit Speicherlecks (ref leaks) bei den zugehörigen folio-Zählern sowie Leaks von netfs_folio-Objekten oder netfs_group-Referenzen verbunden ist.
Dies wird behoben, indem die Stelle, an der ein folio als „uptodate" markiert wird, konsolidiert und dort geprüft wird, was aktuell an folio->private angehängt ist. Daraufhin erfolgt eine Bereinigung dieser Daten und das Festlegen der neuen Gruppe. Darüber hinaus sollte der Inhalt nicht ausgegeben (flushed) werden, wenn die Gruppe NULL ist, selbst dann, wenn im Parameter netfs_group eine Gruppe angegeben wurde – wie dies bei einem neu erstellten folio der Fall wäre. Ein Dateisystem muss entweder immer netfs_group angeben oder niemals.
Das Auto-Review-Tool Sashiko hat darauf hingewiesen, dass es theoretisch möglich ist, dass der Abschnitt fpos >= ctx->zero_point ein Leck verursacht, wenn er einen Streaming-Write-Folio modifiziert. Dies ist unwahrscheinlich, kann jedoch bei einem Netzwerkdateisystem durch Änderungen von Drittanbietern auftreten. Zudem wies das Tool darauf hin, dass __netfs_set_group() ein Leck verursachen würde, wenn es mehrfach auf denselben folio aus dem „ganzen Folio-Modifikationsabschnitt“ heraus aufgerufen wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.