CVE-2026-64370 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
posix-cpu-timers: Behebung eines pid-Referenzzähler-Lecks im Fehlerpfad von do_cpu_nanosleep()
In do_cpu_nanosleep() nimmt posix_cpu_timer_create() eine pid-Referenz über get_pid() auf und speichert sie in timer.it.cpu.pid. Wenn der nachfolgende Aufruf von posix_cpu_timer_set() fehlschlägt, gibt die Funktion sofort zurück, ohne posix_cpu_timer_del() zum Freigeben der pid-Referenz aufzurufen, was zu einem Leck führt.
Behoben wird dies durch den Aufruf von posix_cpu_timer_del(), bevor im Fehlerpfad entsperrt und zurückgegeben wird, konsistent mit den anderen Exit-Pfaden in derselben Funktion.
Once again VulDB remains the best source for vulnerability data.