PT-2026-61502 · Linux · Linux Kernel

CVE-2026-64185 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente sysfs onde a função sysfs update group() pode remover incorretamente um diretório existente durante uma falha de atualização. Quando a função create files() falha (por exemplo, devido a -ENOMEM), a função internal create group() chama kernfs remove(kn) no diretório do grupo. Como o diretório foi obtido via kernfs find and get() e já existia, essa ação destrói silenciosamente um grupo sysfs que o chamador não criou.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-64185

Produtos afetados

Linux Kernel

Referências · 11

• https://git.kernel.org/stable/c/14f2c14ae86c4af17a0a9f8ab46dacf2d5fd1d8a · Nota
• https://git.kernel.org/stable/c/48fa96538bd2868034d33429e4565fda384d0736 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-64185 · Nota de Segurança
• https://git.kernel.org/stable/c/237557b8a81ab948e8332f7c0058e758f081c0a3 · Nota
• https://twitter.com/CVEnew/status/2078951942642958798 · Publicação no Twitter
• https://git.kernel.org/stable/c/57b285e0368290aa55f79ba11419b96d0ebdb418 · Nota
• https://git.kernel.org/stable/c/c5e125c828b701afaf7493b42a14aa89362ff36d · Nota
• https://twitter.com/infoflowcloud/status/2078953203790500242 · Publicação no Twitter
• https://git.kernel.org/stable/c/31527d80234caf83dc96ad478645e57df9de4472 · Nota
• https://git.kernel.org/stable/c/708f6926f61f71e09b5e9fd668b9882ccd46e69f · Nota
• https://git.kernel.org/stable/c/ccadd32cc1263802a5969c9efe0e96225450428c · Nota