PT-2026-64591 · Linux · Linux

CVE-2026-64370

·

Publicado

2026-07-25

·

Atualizado

2026-07-25

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
In the Linux kernel, the following vulnerability has been resolved:
posix-cpu-timers: Fix pid refcount leak in do cpu nanosleep() error path
In do cpu nanosleep(), posix cpu timer create() takes a pid reference via get pid() and stores it in timer.it.cpu.pid. If the subsequent posix cpu timer set() call fails, the function returns immediately without calling posix cpu timer del() to release the pid reference, causing a leak.
Fix it by calling posix cpu timer del() before the unlock-and-return on the error path, consistent with the other exit paths in the same function.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2026-64370

Produtos afetados

Linux