CVE-2026-64080 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
firmware: arm_ffa: Snapshot-Notifier-Callbacks unter Sperre sichern
Beide Benachrichtigungshandler suchen derzeit einen Notifier-Callback innerhalb von notify_lock nach, geben die Sperre frei und greifen anschließend auf den zurückgegebenen Notifier-Eintrag zu. Ein gleichzeitiger Deinstallationsvorgang kann diesen Eintrag in der Lücke löschen und freigeben, wodurch der Handler veraltete Speicherbereiche dereferenziert (Use-After-Free).
Kopieren Sie den Callback-Zeiger und die Callback-Daten, während notify_lock noch gehalten wird, und rufen Sie den Callback erst auf, nachdem die Sperre freigegeben wurde. Dies bewahrt das bestehende Ausführungsmodell für Callbacks, beseitigt jedoch das Use-After-Free-Fenster sowohl in der Framework-Benachrichtigung als auch im Nicht-Framework-Benachrichtigungspfad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.