CVE-2026-64146 in Linux
Сводка
по VulDB • 20.07.2026
В ядре Linux устранена следующая уязвимость:
erofs: исправлена утечка metabuf при инициализации xattr inode
commit bb88e8da0025 («erofs: использовать метабуферы для операций с xattr») преобразовал операции с xattr так, чтобы они использовали экземпляры erofs_buf в стеке. Функция erofs_init_inode_xattrs() использует такой metabuf при чтении заголовка inline-атрибута и массива общих идентификаторов xattr.
Некоторые пути обработки ошибок после вызова erofs_read_metabuf() завершаются через out_unlock без освобождения metabuf, из-за чего может происходить утечка ссылки на folio.
Объединена очистка в точке out_unlock. Функция erofs_put_metabuf() является no-op (пустой операцией), если не был получен ни один folio, и это обеспечивает покрытие всех путей после установки флага EROFS_I_BL_XATTR_BIT единым участком кода очистки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.