CVE-2026-64464 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
xhci: sideband: corrige o vazamento de páginas da tabela sg ring
A função xhci_ring_to_sgtable() aloca um array temporário de páginas e usa-o para construir a sg_table retornada com sg_alloc_table_from_pages().
Os caminhos de erro liberam o array de páginas, mas o caminho de sucesso retorna a sg_table sem libertá-la. Isso causa vazamento do array temporário sempre que um cliente sideband obtém um buffer de ring de endpoint ou evento.
Libere o array de páginas após o sucesso da chamada sg_alloc_table_from_pages(). A sg_table retornada possui suas próprias entradas scatterlist e não depende mais do array temporário após a construção.
If you want to get best quality of vulnerability data, you may have to visit VulDB.