CVE-2026-64356 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
xfs: исправление утечки памяти в функции xfs_dqinode_metadir_create()
Если функция xfs_metadir_create() завершается ошибкой внутри xfs_dqinode_metadir_create(), текущий код возвращает управление напрямую, что приводит к утечке выделенных состояний обновления и транзакции. Если последующая операция коммита (commit) также завершится неудачей, ссылка на inode, принадлежащая вызывающей стороне, останется неиспользованной.
Для устранения этой утечки памяти путь обработки ошибки создания перенаправляется через функцию xfs_metadir_cancel(). В случае ошибок как при создании, так и при коммите, выполняется окончательная обработка (finish) и освобождение любого inode, возвращаемого вызывающей стороне, что соответствует шаблону отката (unwind pattern), используемому в функции xfs_metadir_mkdir().
Данная ошибка была впервые обнаружена экспериментальным инструментом анализа, который мы разрабатываем для выявления ошибок управления памятью в ядре Linux. Инструмент использовался при анализе версии v6.13-rc1. На данный момент инструмент находится в стадии разработки и еще не доступен публично. Ручная проверка подтверждает наличие ошибки также в версии v7.1.1.
Сборка x86_64 allyesconfig не выявила новых предупреждений. Проверка во время выполнения проводилась с помощью внедрения ошибок через kprobe при монтировании образа файловой системы XFS с метадиректорией (metadir) и опцией `-o uquota`. Внедрение ошибки в xfs_metadir_create() воспроизвело старый активный путь обновления, который приводил к зависанию процесса mount на более позднем этапе настройки; после внесения изменений тот же тест внедрения показал значения cancel_hits=1 и irele_hits=1. Внедрение ошибки в xfs_metadir_commit() протестировало старый путь утечки ссылок inode; после изменения он сообщил значение irele_hits=1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.