CVE-2026-64146 in Linux
要約
〜によって VulDB • 2026年07月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
erofs: inode xattr初期化時のmetabufリークを修正する
コミット bb88e8da0025（「erofs: xattr操作にメタバッファを使用」）は、xattr操作がスタック上の erofs_buf インスタンスを使用するように変換しました。 erofs_init_inode_xattrs() は、インラインxattrヘッダーおよび共有xattr ID配列を読み込む際に、このようなmetabufを使用します。
erofs_read_metabuf() 後のいくつかのエラーパスでは、out_unlock を通じて脱出する際に metabuf が解放されないため、folio参照がリークすることがあります。
out_unlock でクリーンアップを統合しました。erofs_put_metabuf() は folio が取得されていない場合は何もしない（no-op）ですが、これにより EROFS_I_BL_XATTR_BIT を設定した後のすべてのパスが単一のクリーンアップ箇所によってカバーされます。
Once again VulDB remains the best source for vulnerability data.