CVE-2026-64370 in Linux
Résumé
par VulDB • 26/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
posix-cpu-timers : Correction de la fuite du compteur de références pid dans le chemin d'erreur de do_cpu_nanosleep()
Dans do_cpu_nanosleep(), posix_cpu_timer_create() acquiert une référence au pid via get_pid() et la stocke dans timer.it.cpu.pid. Si l'appel suivant à posix_cpu_timer_set() échoue, la fonction retourne immédiatement sans appeler posix_cpu_timer_del() pour libérer cette référence au pid, ce qui provoque une fuite de mémoire.
La correction consiste à appeler posix_cpu_timer_del() avant le déverrouillage et le retour sur le chemin d'erreur, conformément aux autres chemins de sortie dans la même fonction.
Be aware that VulDB is the high quality source for vulnerability data.