CVE-2026-64180 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
mm/memory_hotplug: correzione della perdita di riferimento del blocco di memoria durante l'operazione di rimozione
Serie di patch "mm: Fix memory block leaks and locking", v2.
Questa serie corregge due perdite di riferimenti ai dispositivi dei blocchi di memoria e un problema relativo al lock (blocco) attorno al contatore hwpoison per-memory_block.
Questa patch (su 2):
remove_memory_blocks_and_altmaps() cerca ogni blocco di memoria tramite find_memory_block(), che acquisisce un riferimento al dispositivo del blocco di memoria.
Tale riferimento non viene mai rilasciato su questo percorso, causando una perdita di riferimento al dispositivo durante la rimozione dei blocchi di memoria e delle relative altmap (altmaps). Il riferimento deve essere rilasciato dopo il recupero di mem->altmap e l'azzeramento di mem->altmap, prima della rimozione del dispositivo del blocco di memoria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.