CVE-2026-64464

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um vazamento de memória no componente xhci sideband. A função xhci ring to sgtable() aloca um array de páginas temporário para construir um sg table usando sg alloc table from pages(). Enquanto os caminhos de erro liberam corretamente esse array, o caminho de sucesso retorna o sg table sem liberá-lo. Isso resulta em um vazamento toda vez que um cliente sideband solicita um endpoint ou buffer de anel de eventos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.