CVE-2026-64054 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: shaper: Ablehnung doppelter Blätter in GROUP-Anforderungen
net_shaper_nl_group_doit() dedupliziert keine NET_SHAPER_A_LEAVES-Einträge. Wenn die Benutzerraumsoftware denselben Blatt-Handle zweimal angibt, landet derselbe alte Parent-Zeiger zweimal in old_nodes[]. Die Cleanup-Schleife gibt den Parent doppelt frei (double free). Natürlich kann derselbe Parent weiterhin zweimal in old_nodes[] vorhanden sein, wenn mehrere seiner Blätter verschoben werden.
Beachten Sie, dass dieser Patch auch implizit die Tatsache behebt, dass der Pfad i >= leaves_count vergisst, ret zu setzen.
Once again VulDB remains the best source for vulnerability data.