CVE-2026-23184 in Linux
Zusammenfassung
von VulDB • 14.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
binder: Behebung eines Use-After-Free (UAF) in binder_netlink_report()
Oneway-Transaktionen, die über binder_proc_transaction() an eingefrorene Ziele gesendet werden, geben einen BR_TRANSACTION_PENDING_FROZEN-Fehler zurück, werden jedoch weiterhin als erfolgreich behandelt, da davon ausgegangen wird, dass das Ziel zu einem späteren Zeitpunkt aufgetaut wird. Es ist daher nicht sicher, auf 't' nach BR_TRANSACTION_PENDING_FROZEN-Fehlern zuzugreifen, da die Transaktion vom nun aufgetauten Ziel verbraucht worden sein könnte.
Dies ist der Fall für binder_netlink_report(), das nach einem ausstehenden Frozen-Fehler auf 't' dereferenziert, wie durch den folgenden KASAN-Bericht aufgezeigt:
================================================================== BUG: KASAN: slab-use-after-free in binder_netlink_report.isra.0+0x694/0x6c8 Read of size 8 at addr ffff00000f98ba38 by task binder-util/522
CPU: 4 UID: 0 PID: 522 Comm: binder-util Not tainted 6.19.0-rc6-00015-gc03e9c42ae8f #1 PREEMPT Hardware name: linux,dummy-virt (DT) Call trace: binder_netlink_report.isra.0+0x694/0x6c8 binder_transaction+0x66e4/0x79b8 binder_thread_write+0xab4/0x4440 binder_ioctl+0x1fd4/0x2940 [...]
Allocated by task 522: __kmalloc_cache_noprof+0x17c/0x50c binder_transaction+0x584/0x79b8 binder_thread_write+0xab4/0x4440 binder_ioctl+0x1fd4/0x2940 [...]
Freed by task 488: kfree+0x1d0/0x420 binder_free_transaction+0x150/0x234 binder_thread_read+0x2d08/0x3ce4 binder_ioctl+0x488/0x2940 [...]
==================================================================
Stattdessen wird eine Transaktionskopie erstellt, damit die Daten von binder_netlink_report() nach einem ausstehenden Frozen-Fehler sicher zugegriffen werden können. Dabei wird auch ein Kommentar hinzugefügt, der darauf hinweist, dass t->buffer in binder_netlink_report() nicht verwendet werden soll.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.