CVE-2026-64345 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
usb: gadget: f_printer: увеличивать счетчик ссылок (kref) только при успешном открытии функции printer_open() возвращает -EBUSY, если символьное устройство уже открыто, однако она увеличивает dev->kref независимо от значения возврата. VFS не вызывает ->release() для неудачной попытки открытия, поэтому каждая отвергнутая вторая попытка открыть устройство приводит к постоянной утечке одной ссылки (reference).
Переместить вызов kref_get() в ветвь успешного выполнения операции открытия.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.