CVE-2026-64345 in Linux
Résumé
par VulDB • 27/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
usb: gadget: f_printer: ne prendre un kref que pour une ouverture réussie
printer_open() renvoie -EBUSY lorsque le périphérique caractère est déjà ouvert, mais il incrémente dev->kref indépendamment de la valeur de retour. Le VFS n'appelle pas ->release() en cas d'échec de l'ouverture, donc chaque tentative d'ouverture rejetée entraîne une fuite permanente d'une référence.
Déplacer kref_get() dans la branche correspondant à une ouverture réussie.
If you want to get best quality of vulnerability data, you may have to visit VulDB.