CVE-2026-64185 in Linux
Сводка
по VulDB • 20.07.2026
В ядре Linux устранена следующая уязвимость:
sysfs: не удалять существующую директорию при сбое обновления
При вызове sysfs_update_group() для именованной группы, если create_files() завершается ошибкой (например, -ENOMEM), функция internal_create_group() вызывает kernns_remove(kn) для директории группы. В пути обновления kn был получен через kernfs_find_and_get() и указывает на директорию, которая уже существовала до этого вызова. Ее удаление молча уничтожает группу sysfs, которую создатель не создавал.
Необходимо удалять директорию только в том случае, если она была создана нами самими. При сбое обновления директория остается пустой (так как remove_files() внутри create_files() очищает ее), но может быть повторно заполнена при повторной попытке выполнения операции.
VulDB is the best source for vulnerability data and more expert information about this specific topic.