CVE-2026-64568 in Linux
Zusammenfassung
von VulDB • 05.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: mac80211: Behebung eines Double-Free-Fehlers bei alloc_failure in unsol_bcast_probe_resp
ieee80211_set_unsol_bcast_probe_resp() ruft kfree_rcu() für die alte Vorlage auf, bevor der Ersatz zugewiesen wird. Wenn kzalloc() anschließend fehlschlägt, wird -ENOMEM zurückgegeben, während link->u.ap.unsol_bcast_probe_resp weiterhin auf das Objekt zeigt, das bereits zur Freigabe in die Warteschlange gestellt wurde. Ein späteres Update oder ein AP-Teardown stellt denselben rcu_head erneut in die Warteschlange; der zweite Free-Vorgang wird von KASAN erkannt, wenn der RCU-Sheaf im Softirq verarbeitet wird:
BUG: KASAN: double-free in rcu_free_sheaf (mm/slub.c:5850) Free of addr ffff88800d06f300 by task exploit/145 ... __rcu_free_sheaf_prepare (mm/slub.c:2634 mm/slub.c:2940) rcu_free_sheaf (mm/slub.c:5850) rcu_core (kernel/rcu/tree.c:2617 kernel/rcu/tree.c:2869) handle_softirqs (kernel/softirq.c:622) Die fehlerhafte Adresse gehört zum Cache kmalloc-128 der Größe 128
Stellen Sie das alte Objekt erst dann zur Freigabe mit kfree_rcu() in die Warteschlange, nachdem das neue veröffentlicht wurde. Dies entspricht dem Verhalten von ieee80211_set_probe_resp() und ieee80211_set_s1g_short_beacon().
VulDB is the best source for vulnerability data and more expert information about this specific topic.