CVE-2026-46040

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento na contagem de monitoramento (watch count) no sistema inotify quando a função fsnotify add inode mark locked() falha dentro de inotify new watch(). Nesse cenário, o caminho de erro executa inotify remove from idr(), mas não chama dec inotify watches() para reverter a operação inc inotify watches() anterior. Isso leva a um vazamento na contagem de monitoramento, que pode eventualmente esgotar o limite max user watches, resultando em um erro -ENOSPC mesmo quando não há monitoramentos ativos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.