CVE-2026-64370 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
posix-cpu-timers: do_cpu_nanosleep()のエラーパスにおけるpid参照カウントのリークを修正
do_cpu_nanosleep()では、posix_cpu_timer_create()がget_pid()を通じてpid参照を取得し、timer.it.cpu.pidに格納します。その後 posix_cpu_timer_set()呼び出しで失敗した場合、関数は即座に戻り値を返しますが、この際 pid参照を解放するためにposix_cpu_timer_del()が呼ばれないため、リークが発生していました。
これを修正するため、エラーパスにおいてアンロックとリターンを行う前にposix_cpu_timer_del()を呼び出すようにし、同じ関数の他の終了処理経路との整合性を保ちました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.