CVE-2026-64185 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
sysfs: non rimuovere le directory esistenti in caso di errore dell'aggiornamento
Quando viene chiamata sysfs_update_group() per un gruppo denominato e create_files() fallisce (ad esempio con -ENOMEM), internal_create_group() chiama kernns_remove(kn) sulla directory del gruppo. Nel percorso di aggiornamento, kn è stato ottenuto tramite kernfs_find_and_get() e fa riferimento a una directory che esisteva già prima di questa chiamata. Rimuoverla distrugge silenziosamente un gruppo sysfs che il chiamante non ha creato.
Rimuovere la directory solo se creata direttamente da noi stessi. In caso di errore dell'aggiornamento, la directory rimane così com'è, lasciata vuota da remove_files() all'interno di create_files(), ma può essere ripopolata tramite un nuovo tentativo (retry).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.