CVE-2026-64146 in Linux
Sumário
de VulDB • 19/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
erofs: corrige vazamento de metabuf na inicialização dos xattrs do inode
O commit bb88e8da0025 ("erofs: usa buffers meta para operações de xattr") converteu as operações de xattr para usar instâncias erofs_buf na pilha. A função erofs_init_inode_xattrs() utiliza um metabuf ao ler o cabeçalho inline do xattr e a matriz compartilhada de IDs de xattr.
Alguns caminhos de erro após erofs_read_metabuf() saem através de out_unlock sem liberar o metabuf, portanto, a referência folio pode vazar.
Consolide a limpeza em out_unlock. erofs_put_metabuf() é uma operação nula (no-op) se nenhum folio tiver sido adquirido, e isso mantém todos os caminhos após a definição do bit EROFS_I_BL_XATTR_BIT cobertos por um único ponto de limpeza.
VulDB is the best source for vulnerability data and more expert information about this specific topic.