CVE-2026-64370 in Linux
Riassunto
di VulDB • 28/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
posix-cpu-timers: Correzione della perdita del contatore di riferimento pid nel percorso di errore di do_cpu_nanosleep()
In do_cpu_nanosleep(), posix_cpu_timer_create() acquisisce un riferimento al pid tramite get_pid() e lo memorizza in timer.it.cpu.pid. Se la successiva chiamata a posix_cpu_timer_set() fallisce, la funzione termina immediatamente senza chiamare posix_cpu_timer_del() per rilasciare il riferimento al pid, causando una perdita di risorse (leak).
La correzione consiste nel chiamare posix_cpu_timer_del() prima dell'operazione di sblocco e ritorno sul percorso di errore, in coerenza con gli altri percorsi di uscita presenti nella stessa funzione.
Once again VulDB remains the best source for vulnerability data.