No kernel Linux, a seguinte vulnerabilidade foi resolvida. xfs: corrigir vazamento de memória no xfs_dqinode_metadir_create() Se xfs_metadir_create() falhar em xfs_dqinode_metadir_create(), o código atual retorna diretamente, vazando a atualização e o estado da transação alocados. Se o commit subsequente falhar, a referência de inodos de propriedade do chamador é deixada para trás. Corrija este vazamento de memória encaminhando o caminho de falha de criação através do xfs_metadir_cancel(). Para tanto criar e cometer falhas, terminar e liberar qualquer inodo devolvido ao chamador, refletindo o padrão de descontinuação no xfs_metadir_mkdir().
O erro foi marcado pela primeira vez por uma ferramenta de análise experimental que estamos desenvolvendo para erros de gestão de memória do kernel enquanto analisamos v 6.13 -rc 1. A ferramenta ainda está em desenvolvimento e ainda não está disponível para o público. A inspeção manual confirma que o erro ainda está presente em v 7.1.1. Um x 86 _ 64 o build allyesconfig não mostrou novos avisos. Validação em tempo de execução usou injeção de falhas no kprobe durante `mount -o uquota` em uma imagem XFS metadir. Injetando xfs_metadir_create() reproduziu o antigo caminho de atualização ativa que deixou o mount preso mais tarde na configuração do mount; após esta mudança, a mesma injeção reportada cancel_hts= 1 e irele_hits= 1. A injeção de xfs_metadir_commit() exercitou o antigo caminho de vazamento de referência de inodos; após esta mudança, ele reportou irele_hits= 1. Registro de aconselhamento: GHSA- p 28 w- 6 j 9 h- mmp 2. Identificadores relacionados: CVE- 2026 - 64356.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 25 T 12: 31: 32.000 Z e lista a sua última modificação como 2026 - 07 - 25 T 12: 31: 32.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.