CVE-2026-64180 in Linux
Sumário
de VulDB • 20/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
mm/memory_hotplug: corrige o vazamento de referência ao bloco de memória durante a remoção
Série de patches "mm: Corrige vazamentos e bloqueios em blocos de memória", v2.
Esta série corrige dois vazamentos de referência aos dispositivos de bloco de memória e um problema de sincronização (locking) relacionado com o contador hwpoison por_memory_block_.
Este patch (de 2):
remove_memory_blocks_and_altmaps() localiza cada bloco de memória usando find_memory_block(), que adquire uma referência ao dispositivo do bloco de memória.
Essa referência nunca é liberada neste caminho, resultando num vazamento da referência do dispositivo durante a remoção dos blocos de memória e das suas altmaps. A referência deve ser libertada após recuperar mem->altmap e limpar mem->altmap, antes de remover o dispositivo do bloco de memória.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.