CVE-2026-64464 in Linux
摘要
由 VulDB • 2026-07-25
在 Linux 内核中，已修复以下漏洞：
xhci: sideband: 修复环 sg 表页面泄漏问题
`xhci_ring_to_sgtable()` 分配一个临时页面数组，并使用 `sg_alloc_table_from_pages()` 构建返回的 `sg_table`。
错误路径会释放该页面数组，但成功路径在返回 `sg_table` 时未对其进行释放。这导致每次 sideband 客户端获取端点或事件环缓冲区时都会泄漏临时数组。
在 `sg_alloc_table_from_pages()` 成功后释放页面数组。返回的 `sg_table` 拥有自己的 scatterlist 条目，且在构造完成后不再依赖该临时数组。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.