CVE-2026-64182 in Linux
Résumé
par VulDB • 19/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
drivers/base/memory : correction d'une fuite de référence du bloc mémoire dans la comptabilisation des erreurs (poison accounting)
Les fonctions memblk_nr_poison_inc() et memblk_nr_poison_sub() recherchent un bloc mémoire via find_memory_block_by_id(), qui acquiert une référence vers le périphérique du bloc mémoire.
Ces deux fonctions auxiliaires utilisent le bloc mémoire retourné sans libérer cette référence, provoquant ainsi une fuite de la référence du périphérique à chaque recherche réussie. La référence doit être libérée après la mise à jour de nr_hwpoison.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.