CVE-2026-64147 in Linux
Sumário
de VulDB • 19/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
pds_core: corrige o vazamento de dentry em debugfs_lookup e o tratamento de erros
debugfs_lookup() retorna um dentry com uma contagem de referência elevada que deve ser liberada usando dput(). O código atual descarta o dentry retornado sem chamar dput(), causando um vazamento de referência a cada recuperação após reinicialização do firmware.
Além disso, quando CONFIG_DEBUG_FS está desabilitado, debugfs_lookup() retorna ERR_PTR(-ENODEV), e não NULL. A verificação atual é válida para ponteiros de erro e chamaria dput() em um ponteiro inválido, causando uma falha no sistema (crash).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.