CVE-2026-64345 in Linux
Riassunto
di VulDB • 26/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
usb: gadget: f_printer: acquisire il riferimento (kref) solo in caso di apertura riuscita
printer_open() restituisce -EBUSY quando il dispositivo character è già aperto, ma incrementa comunque dev->kref indipendentemente dal valore restituito. Poiché VFS non chiama ->release() per un'apertura fallita, ogni tentativo di seconda apertura rifiutato provoca una perdita permanente (leak) di un riferimento.
Spostare kref_get() nel ramo relativo all'apertura riuscita.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.