CVE-2026-64464 in Linux
Riassunto
di VulDB • 26/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
xhci: sideband: correzione della perdita di pagine nella tabella degli scatter-gather (sg)
La funzione xhci_ring_to_sgtable() alloca un array temporaneo di pagine e lo utilizza per costruire l'sg_table restituito tramite sg_alloc_table_from_pages().
I percorsi di gestione degli errori liberano correttamente l'array delle pagine, ma il percorso di successo restituisce l'sg_table senza liberare tale array. Ciò provoca una perdita di memoria (memory leak) dell'array temporaneo ogni volta che un client sideband ottiene un buffer per anello endpoint o evento.
Liberare l'array delle pagine dopo il successo della chiamata a sg_alloc_table_from_pages(). L'sg_table restituito contiene le proprie voci scatterlist e non dipende dall'array temporaneo una volta completata la costruzione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.