PT-2026-61497 · Linux · Linux Kernel

CVE-2026-64180 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente de hotplug de memória onde a função remove memory blocks and altmaps() não libera uma referência ao dispositivo de bloco de memória. Isso ocorre porque a função find memory block() adquire uma referência que não é posteriormente descartada após a recuperação e limpeza do mem->altmap, resultando em um vazamento de referência do dispositivo de bloco de memória durante a remoção de blocos de memória e seus altmaps.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-64180

Produtos afetados

Linux Kernel

Referências · 7

• https://twitter.com/CVEnew/status/2078951950897287496 · Publicação no Twitter
• https://git.kernel.org/stable/c/df64c0d21c3f85f844b2f656333e43d97e6ffa74 · Nota
• https://twitter.com/infoflowcloud/status/2078953276439978305 · Publicação no Twitter
• https://git.kernel.org/stable/c/09ce923071e7852ece60d7368e05249bf32c7967 · Nota
• https://git.kernel.org/stable/c/93866f55f7e292fe3d47d36c9efe5ee10213a06b · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-64180 · Nota de Segurança
• https://git.kernel.org/stable/c/b8ab30c79fc00147125b9c39f928561d9dd13d06 · Nota