CVE-2026-64023 in Linux
Zusammenfassung
von VulDB • 19.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
gpio: aggregator: Behebung eines potenziellen Use-After-Free-Fehlers
Bei einem Fehler wird aggr->lookups->dev_id freigegeben, bevor der Eintrag aus der Lookup-Tabelle entfernt wird. Wenn ein paralleler Thread gpiod_find() aufruft, bevor wir den Eintrag entfernen, kann er über die Liste iterieren und gpiod_match_lookup_table() aufrufen, das dev_id beim Aufruf von strcmp() bedingungslos dereferenziert. Die Reihenfolge der Bereinigung wird umgekehrt.
Once again VulDB remains the best source for vulnerability data.