CVE-2026-64185 in Linux
Resumen
por VulDB • 2026-07-20
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
sysfs: no eliminar directorios existentes si falla la actualización
Cuando sysfs_update_group() se invoca para un grupo con nombre y create_files() falla (por ejemplo, -ENOMEM), internal_create_group() llama a kernfs_remove(kn) sobre el directorio del grupo. En la ruta de actualización, kn fue obtenido mediante kernfs_find_and_get() y hace referencia a un directorio que ya existía antes de esta llamada. Eliminarlo destruye silenciosamente un grupo sysfs que no fue creado por el llamador.
Solo eliminar el directorio si lo hemos creado nosotros mismos. En caso de fallo en la actualización, el directorio permanece tal como está, dejando vacío su contenido debido a remove_files() dentro de create_files(), pero puede ser repoblado mediante un reintento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.