CVE-2026-64147 in Linux
要約
〜によって VulDB • 2026年07月20日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
pds_core: debugfs_lookupによるdentryリークとエラーハンドリングの修正
debugfs_lookup()は、参照カウントが増加したdentryを返しますが、これはdput()で解放する必要があります。現在のコードでは、返されたdentryが呼び出し元の処理なしに破棄されており、すべてのファームウェアリセット回復時に参照リークが発生しています。
さらに、CONFIG_DEBUG_FSが無効になっている場合、debugfs_lookup()はNULLではなくERR_PTR(-ENODEV)を返します。現在の実装ではエラーポインタのチェックを通り過ぎてしまい、無効なポインタに対してdput()が呼び出されるため、クラッシュを引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.