CVE-2026-64370

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de refcount de pid na função do cpu nanosleep(). A função posix cpu timer create() adquire uma referência de pid usando get pid() e a armazena em timer.it.cpu.pid. Se a chamada subsequente posix cpu timer set() falhar, a função retorna sem executar posix cpu timer del(), o que impede a liberação da referência de pid e resulta em um vazamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.