CVE-2026-64509

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na camada de bloco Rust onde a função GenDiskBuilder::build() não limpa adequadamente os recursos durante caminhos de erro após a função blk mq alloc disk(). Especificamente, o caminho de erro recupera apenas os dados da fila estrangeira, resultando no vazamento do gendisk temporário e da request queue até que ocorra uma desmontagem posterior. Se o último Arc<TagSet<T>> for movido para a função build(), a fila vazada pode reter o estado blk-mq após o descarte do conjunto de tags. Além disso, GenDisk::drop() não estava corretamente associado ao put disk() após o del gendisk(), significando que, embora o del gendisk() desregistre o disco, a referência final ainda deve ser descartada para completar o caminho de liberação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.