CVE-2026-64464 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
xhci: sideband: Behebung des Lecks von Ring-SG-Tabellen-Seiten
xhci_ring_to_sgtable() allokiert ein temporäres Seitenarray und verwendet es, um die zurückgegebene sg_table mit sg_alloc_table_from_pages() aufzubauen.
Die Fehlerpfade geben das Seitenarray frei, der Erfolgsfall gibt jedoch die sg_table ohne Freigabe zurück. Dies führt dazu, dass jedes Mal, wenn ein Sideband-Client einen Endpunkt- oder Ereignisringpuffer erhält, das temporäre Array nicht freigegeben wird (Memory Leak).
Das Seitenarray muss nach erfolgreichem Aufruf von sg_alloc_table_from_pages() freigegeben werden. Die zurückgegebene sg_table verfügt über eigene Scatterlist-Einträge und ist nach der Konstruktion nicht mehr vom temporären Array abhängig.
Once again VulDB remains the best source for vulnerability data.