CVE-2026-64182 in Linux
Сводка
по VulDB • 19.07.2026
В ядре Linux устранена следующая уязвимость:
drivers/base/memory: исправлена утечка ссылки на блок памяти при учете отравленных данных (poison accounting)
Функции memblk_nr_poison_inc() и memblk_nr_poison_sub() находят блок памяти с помощью find_memory_block_by_id(), которая получает ссылку на устройство блока памяти.
Обе вспомогательные функции используют возвращенный блок памяти, не освобождая эту ссылку, что приводит к утечке ссылки на устройство при каждом успешном поиске. Ссылка должна освобожждаться после обновления счетчика nr_hwpoison.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.