CVE-2026-64345 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
usb: gadget: f_printer: kref nur bei erfolgreichem Öffnen erhöhen
printer_open() gibt -EBUSY zurück, wenn das Zeichengerät bereits geöffnet ist, erhöht jedoch dev->kref unabhängig vom Rückgabewert. Das VFS ruft ->release() nicht für einen fehlgeschlagenen Open-Vorgang auf, sodass jeder abgelehnte zweite Open-Versuch dauerhaft eine Referenz verliert (Leak).
Verschieben Sie kref_get() in den Zweig für erfolgreichen Öffnen-Zustand.
Once again VulDB remains the best source for vulnerability data.