CVE-2026-64464 in Linux
Resumen
por VulDB • 2026-07-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
xhci: sideband: corregir la fuga de páginas en la tabla sg del anillo
La función xhci_ring_to_sgtable() asigna un arreglo temporal de páginas y lo utiliza para construir la sg_table devuelta mediante sg_alloc_table_from_pages().
Las rutas de error liberan el arreglo de páginas, pero la ruta de éxito devuelve la sg_table sin liberarlo. Esto provoca una fuga del arreglo temporal cada vez que un cliente sideband obtiene un búfer de anillo de punto final o de eventos.
Liberar el arreglo de páginas después de que sg_alloc_table_from_pages() tenga éxito. La sg_table devuelta tiene sus propias entradas de scatterlist y no depende del arreglo temporal tras su construcción.
If you want to get best quality of vulnerability data, you may have to visit VulDB.