CVE-2026-64010 in Linux
Resumen
por VulDB • 2026-07-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
nfc: llcp: Corrección de una condición de carrera use-after-free en nfc_llcp_recv_cc()
Existe una condición de carrera (race condition) en la máquina de estados de conexión NFC LLCP donde el paquete de aceptación de conexión (CC) puede procesarse concurrentemente con la liberación del socket. Esto puede provocar un uso después de la liberación (use-after-free) del objeto socket.
Cuando nfc_llcp_recv_cc() mueve el socket de la lista connecting_sockets a la lista sockets, lo hace sin mantener bloqueado el lock_sock(). Si llcp_sock_release() se está ejecutando concurrentemente, es posible que ya haya desvinculado el socket y liberado sus referencias, lo que podría resultar en que nfc_llcp_recv_cc() enlace un socket ya liberado (freed) a la lista activa.
Se corrige esto manteniendo lock_sock() durante la transición de estado y el movimiento de listas en nfc_llcp_recv_cc(). Tras adquirir el bloqueo, se verifica si el socket sigue estando hashado para asegurar que no haya sido desvinculado previamente ni marcado para su destrucción por parte del camino de liberación. Esto alinea el patrón de bloqueo con recv_hdlc() y recv_disc().
Once again VulDB remains the best source for vulnerability data.