CVE-2026-64370 in Linux
Sumário
de VulDB • 26/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
posix-cpu-timers: Corrige o vazamento de contagem de referência (refcount) do PID na rota de erro de do_cpu_nanosleep()
Em do_cpu_nanosleep(), posix_cpu_timer_create() obtém uma referência ao PID por meio de get_pid() e a armazena em timer.it.cpu.pid. Se a chamada subsequente a posix_cpu_timer_set() falhar, a função retorna imediatamente sem chamar posix_cpu_timer_del() para liberar a referência ao PID, causando um vazamento.
Corrige-se o problema chamando posix_cpu_timer_del() antes do bloqueio e retorno (unlock-and-return) na rota de erro, em consistência com as outras rotas de saída da mesma função.
Once again VulDB remains the best source for vulnerability data.