PT-2026-61376

CVE-2026-64059

·

Publicado

2026-07-19

·

Atualizado

2026-09-30

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema na função netfs perform write() onde o folio->private não é manipulado corretamente entre NULL, NETFS FOLIO COPY TO CACHE, ponteiros de grupo e estruturas netfs folio. Essa falha no gerenciamento de estado pode levar a múltiplas anexações de dados privados, resultando em vazamentos de referência de folio, bem como vazamentos de estruturas netfs folio ou referências de netfs group. Além disso, a função netfs set group() pode causar vazamentos se for chamada múltiplas vezes no mesmo folio durante uma modificação completa do folio.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾