CVE-2026-64182 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
drivers/base/memory: correzione della perdita di riferimento al blocco di memoria nell'accounting dei guasti (poison accounting)
Le funzioni memblk_nr_poison_inc() e memblk_nr_poison_sub() recuperano un blocco di memoria tramite find_memory_block_by_id(), che acquisisce un riferimento al dispositivo del blocco di memoria.
Entrambe le funzioni helper utilizzano il blocco di memoria restituito senza rilasciare tale riferimento, causando una perdita (leak) del riferimento al dispositivo ad ogni ricerca andata a buon fine. Rilasciare il riferimento dopo l'aggiornamento di nr_hwpoison.
Once again VulDB remains the best source for vulnerability data.