CVE-2026-64185
Beschrijving NL
In de Linux kernel is de volgende kwetsbaarheid verholpen:
sysfs: bestaande map niet verwijderen bij updatefout
Wanneer sysfs_update_group() wordt aangeroepen voor een benoemde groep en create_files()
mislukt (bijv. -ENOMEM), internal_create_group() roept kernfs_remove(kn) aan
de groepsdirectory. In het updatepad werd kn verkregen via
kernfs_find_and_get() en verwijst naar een map die al bestond
voor dit gesprek. Het stilzwijgend verwijderen vernietigt een sysfs-groep die de
beller niet aangemaakt. Verwijder de map alleen als we deze zelf hebben gemaakt. Bij update mislukt
de map blijft leeg door remove_files() erin
create_files(), maar kan opnieuw worden ingevuld door een nieuwe poging.
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
sysfs: don't remove existing directory on update failure
When sysfs_update_group() is called for a named group and create_files()
fails (e.g. -ENOMEM), internal_create_group() calls kernfs_remove(kn) on
the group directory. In the update path, kn was obtained via
kernfs_find_and_get() and refers to a directory that already existed
before this call. Removing it silently destroys a sysfs group that the
caller did not create.
Only remove the directory if we created it ourselves. On update failure
the directory remains as it is left empty by remove_files() inside
create_files(), but can be repopulated by a retry.