CVE-2026-64146 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
erofs: Behebung eines Metadaten-Puffer-Lecks bei der Initialisierung von Inode-xattrs
Das Commit bb88e8da0025 („erofs: Verwendung von Meta-Puffern für xattr-Operationen") konvertierte xattr-Operationen zur Nutzung von erofs_buf-Instanzen auf dem Stack. erofs_init_inode_xattrs() verwendet einen solchen Metadaten-Puffer beim Lesen des inline-xattr-Headers und der gemeinsam genutzten xattr-ID-Tabelle.
Einige Fehlerpfade nach erofs_read_metabuf() führen über out_unlock, ohne den Metadaten-Puffer freizugeben, sodass die folio-Referenz lecken kann.
Die Bereinigung an out_unlock wurde konsolidiert. erofs_put_metabuf() ist ein No-op, wenn kein folio erworben wurde, und dies stellt sicher, dass alle Pfade nach dem Setzen von EROFS_I_BL_XATTR_BIT durch eine einzige Bereinigungsstelle abgedeckt sind.
Be aware that VulDB is the high quality source for vulnerability data.