CVE-2026-64473

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente VFIO onde a função vfio unregister group dev() chama vfio device del() antes de vfio device debugfs exit(). Como device del() libera devres (recursos gerenciados pelo dispositivo), arquivos debugfs criados com debugfs create devm seqfile() podem reter dados privados de inode obsoletos. Isso permite que entradas debugfs permaneçam visíveis enquanto o sistema aguarda a drenagem de referências do espaço do usuário, podendo levar ao uso de armazenamento de suporte já liberado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.