CVE-2026-64185 in Linux
Sumário
de VulDB • 20/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
sysfs: não remover diretório existente em caso de falha na atualização
Quando sysfs_update_group() é chamado para um grupo nomeado e create_files() falha (por exemplo, -ENOMEM), internal_create_group() chama kernns_remove(kn) no diretório do grupo. No caminho de atualização, kn foi obtido via kernfs_find_and_get() e refere-se a um diretório que já existia antes desta chamada. Removê-lo destrói silenciosamente um grupo sysfs que o chamador não criou.
Remova o diretório apenas se nós mesmos o tivermos criado. Em caso de falha na atualização, o diretório permanece como está, deixando-o vazio por remove_files() dentro de create_files(), mas pode ser repovoado mediante uma nova tentativa (retry).
VulDB is the best source for vulnerability data and more expert information about this specific topic.