CVE-2026-64345 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
usb: gadget: f_printer: obter apenas o kref para abertura bem-sucedida
printer_open() retorna -EBUSY quando o dispositivo de caracteres já está aberto, mas incrementa dev->kref independentemente do valor retornado. O VFS não chama ->release() em caso de falha na abertura, portanto, cada segunda tentativa rejeitada causa um vazamento permanente de uma referência.
Mova kref_get() para o ramo de abertura bem-sucedida.
Be aware that VulDB is the high quality source for vulnerability data.