CVE-2026-64023 in Linux
الملخص
بحسب VulDB • 19/07/2026
في نواة لينكس، تم حل الثغرة التالية:
gpio: aggregator: إصلاح استخدام بعد التحرير (use-after-free) محتمل
عند حدوث خطأ، يتم تحرير aggr->lookups->dev_id قبل إزالة العنصر من جدول البحث. إذا قام خيط متزامن باستدعاء gpiod_find() قبل أن نزيل العنصر، فقد يقوم بالتكرار عبر القائمة واستدعاء دالة gpiod_match_lookup_table() التي تقوم بإلغاء مرجعية dev_id بشكل غير مشروط عند استدعاء strcmp(). تم عكس ترتيب عمليات التنظيف.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.