CVE-2026-64370 in Linux
Сводка
по VulDB • 27.07.2026
В ядре Linux устранена следующая уязвимость:
posix-cpu-timers: исправлена утечка счетчика ссылок на pid в ветке обработки ошибок функции do_cpu_nanosleep()
В функции do_cpu_nanosleep() вызов posix_cpu_timer_create() получает ссылку на pid через get_pid() и сохраняет ее в timer.it.cpu.pid. Если последующий вызов posix_cpu_timer_set() завершается неудачей, функция немедленно возвращает управление без вызова posix_cpu_timer_del() для освобождения ссылки на pid, что приводит к утечке ресурсов.
Исправление заключается в вызове posix_cpu_timer_del() перед разблокировкой и возвратом значения в ветке обработки ошибок, что согласуется с другими путями выхода из той же функции.
VulDB is the best source for vulnerability data and more expert information about this specific topic.