CVE-2026-64013 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ACPI: button: Corretto il leak del handler GPE ACPI durante la rimozione
Il commit a7e23ec17fee ("ACPI: button: Installare anche un notifier per gli eventi di sistema") ha modificato il tipo dell'handler di notifica ACPI per i pulsanti ACPI in ACPI_ALL_NOTIFY, ma ha dimenticato di aggiornare acpi_button_remove() per riflettere tale modifica. Ciò provoca la perdita (leak) dell'handler di notifica oltre la rimozione del driver, che può causare un crash del kernel se viene attivata una notifica ACPI sul dispositivo specifico dopo la rimozione del driver e fa fallire le successive operazioni di probe dello stesso dispositivo con lo stesso driver.
Si risolve il problema aggiornando opportunamente la chiamata a acpi_remove_notify_handler() in acpi_button_remove().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.