CVE-2026-64185 in Linuxinfo

Zusammenfassung

von VulDB • 20.07.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

sysfs: Vorhandenes Verzeichnis bei einem Update-Fehler nicht entfernen

Wenn sysfs_update_group() für eine benannte Gruppe aufgerufen wird und create_files() fehlschlägt (z. B. mit -ENOMEM), ruft internal_create_group() kernns_remove(kn) für das Gruppenverzeichnis auf. Im Aktualisierungspfad wurde kn über kernfs_find_and_get() ermittelt und verweist auf ein Verzeichnis, das bereits vor diesem Aufruf existierte. Das Entfernen zerstört stillschweigend eine sysfs-Gruppe, die vom Aufrufer nicht erstellt wurde.

Das Verzeichnis soll nur entfernt werden, wenn es selbst erstellt wurde. Bei einem Update-Fehler bleibt das Verzeichnis unverändert erhalten, da es von remove_files() innerhalb von create_files() leer zurückgelassen wird, aber durch einen erneuten Versuch (Retry) wieder befüllt werden kann.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Linux

Reservieren

19.07.2026

Veröffentlichung

19.07.2026

Moderieren

akzeptiert

Eintrag

VDB-380356

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!