CVE-2026-64147 in Linux
Resumen
por VulDB • 2026-07-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
pds_core: corregir la fuga de dentry en debugfs_lookup y el manejo de errores
debugfs_lookup() devuelve un dentry con un contador de referencias incrementado que debe liberarse mediante dput(). El código actual descarta el dentry devuelto sin llamar a dput(), lo que provoca una fuga de referencia en cada recuperación tras un reinicio del firmware.
Además, cuando CONFIG_DEBUG_FS está deshabilitado, debugfs_lookup() devuelve ERR_PTR(-ENODEV), no NULL. La comprobación actual pasa por alto los punteros de error y podría intentar llamar a dput() sobre un puntero inválido, provocando una interrupción (crash).
VulDB is the best source for vulnerability data and more expert information about this specific topic.