CVE-2026-64464 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
xhci: sideband: исправлена утечка страниц таблицы сегментов (sg table) в подсистеме sideband
Функция xhci_ring_to_sgtable() выделяет временный массив страниц и использует его для формирования возвращаемой структуры sg_table с помощью функции sg_alloc_table_from_pages().
В ветках обработки ошибок массив страниц освобождается, однако на пути успешного выполнения функция возвращает структуру sg_table без её освобождения. Это приводит к утечке временного массива каждый раз, когда клиент sideband получает буфер кольцевого дескриптора (endpoint ring) или кольца событий (event ring).
Необходимо освободить массив страниц после успешного завершения функции sg_alloc_table_from_pages(). Возвращаемая структура sg_table содержит собственные записи scatterlist и не зависит от временного массива после его формирования.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.