Към съдържанието
Търсене

CVE-2026-64146: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: erofs: fix metabuf leak in inode xattr initialization commit bb88e8da0025 ("erofs: use meta buffers for xattr operations") converted xattr operations to use on-stack erofs_buf instances. erofs_init_inode_xattrs() uses such a metabuf while reading the inline xattr header and shared xattr id array. Some error paths after erofs_read_metabuf() leave through out_unlock without dropping the metabuf, so the folio reference can leak. Consolidate the cleanup at out_unlock. erofs_put_metabuf() is a no-op if no folio has been acquired, and this keeps all paths after taking EROFS_I_BL_XATTR_BIT covered by a single cleanup site.

    Засегнати продукти

    • Linux Linux: bb88e8da00253bea0e7f0f4cdfd7910572d7799f преди 89682dd09efb3825b0f162a72e342c52b69ea14a; bb88e8da00253bea0e7f0f4cdfd7910572d7799f преди 3812cfe6cb0a5988df4fedcdaf9aab677b9cca61; bb88e8da00253bea0e7f0f4cdfd7910572d7799f преди e4a552e0b6413c1af2e140b5bc14bb849b411b57; bb88e8da00253bea0e7f0f4cdfd7910572d7799f преди fcb23bb31508b62e8a1b32adf6217820e90e29b0; bb88e8da00253bea0e7f0f4cdfd7910572d7799f преди 492c73b21fefa36f3869cb2b188ffb7fe37b3a9b; bb88e8da00253bea0e7f0f4cdfd7910572d7799f преди 79b09c54c6563df9846ca3094bcfd72082c3e1d7
    • Linux Linux: 5.17; преди 5.17; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.114 до 6.12.*; 6.18.57 до 6.18.*; 7.0.11 до 7.0.*; от 7.1 нататък

    История

    • 19 юли 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-64146: Linux | freedomonline.bg