Tracker / CVE-2026-64370
CVE-2026-64370
Media 5.5
In the Linux kernel, the following vulnerability has been resolved: posix-cpu-timers: Fix pid refcount leak in do_cpu_nanosleep() error path In do_cpu_nanosleep(), posix_cpu_timer_create() takes a pid reference via get_pid() and stores it in timer.it.cpu.pid. If the subsequent posix_cpu_timer_set() call fails, the function returns immediately without calling posix_cpu_timer_del() to release the pid reference, causing a leak. Fix it by calling posix_cpu_timer_del() before the unlock-and-return on the error path, consistent with the other exit paths in the same function.
Prodotti e versioni affette
| linux | linux_kernel |
|---|---|
| linux | linux_kernel · 2.6.12.1 → 5.10.261 |
| linux | linux_kernel · 5.11 → 5.15.212 |
| linux | linux_kernel · 5.16 → 6.1.178 |
| linux | linux_kernel · 6.13 → 6.18.39 |
| linux | linux_kernel · 6.19 → 7.1.4 |
| linux | linux_kernel · 6.2 → 6.6.145 |
| linux | linux_kernel · 6.7 → 6.12.96 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.