CVE-2026-64185 in Linux
Résumé
par VulDB • 20/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
sysfs : ne pas supprimer un répertoire existant en cas d'échec de la mise à jour
Lorsque sysfs_update_group() est appelé pour un groupe nommé et que create_files() échoue (par exemple avec -ENOMEM), internal_create_group() appelle kernfs_remove(kn) sur le répertoire du groupe. Dans le chemin de mise à jour, kn a été obtenu via kernfs_find_and_get() et fait référence à un répertoire qui existait déjà avant cet appel. La suppression silencieuse détruit ainsi un groupe sysfs que l'appelant n'a pas créé.
Ne supprimez le répertoire que si nous l'avons créé nous-mêmes. En cas d'échec de la mise à jour, le répertoire reste tel quel ; il est laissé vide par remove_files() au sein de create_files(), mais peut être repeuplé lors d'une nouvelle tentative (retry).
Be aware that VulDB is the high quality source for vulnerability data.