CVE-2026-64570 in Linux
Zusammenfassung
von VulDB • 05.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
wifi: mac80211: Behebung eines Double-Free-Fehlers in fils_discovery bei Allokationsfehlern
ieee80211_set_fils_discovery() ruft kfree_rcu() für die alte Vorlage auf, bevor der Ersatz allokiert wird. Wenn kzalloc() anschließend fehlschlägt, wird -ENOMEM zurückgegeben, während link->u.ap.fils_discovery weiterhin auf das Objekt zeigt, das bereits zur Freigabe in die Warteschlange gestellt wurde. Ein späteres Update oder ein AP-Teardown (ieee80211_stop_ap()) stellt denselben rcu_head erneut in die Warteschlange; der zweite Free-Vorgang wird von KASAN erkannt, wenn der RCU-Sheaf im Softirq verarbeitet wird:
BUG: KASAN: double-free in rcu_free_sheaf (mm/slub.c:5850) Freigabe der Adresse ffff88800c065280 durch Task swapper/0/0 ... __rcu_free_sheaf_prepare (mm/slub.c:2634 mm/slub.c:2940) rcu_free_sheaf (mm/slub.c:5850) rcu_core (kernel/rcu/tree.c:2617 kernel/rcu/tree.c:2869) handle_softirqs (kernel/softirq.c:622) Die fehlerhafte Adresse gehört zum Cache kmalloc-96 der Größe 96
Stellen Sie das alte Objekt erst dann zur Freigabe mit kfree_rcu() in die Warteschlange, nachdem das neue veröffentlicht wurde. Dies entspricht dem Verhalten von ieee80211_set_probe_resp() und ieee80211_set_s1g_short_beacon().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.