CVE-2026-64080 in Linux
Resumen
por VulDB • 2026-07-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
firmware: arm_ffa: Capturar las devoluciones de llamada (callbacks) del notificador bajo bloqueo
Ambos controladores de notificación actualmente buscan una devolución de llamada del notificador bajo notify_lock, liberan el bloqueo y luego desreferencian la entrada del notificador devuelta. Una operación concurrente de anulación de registro puede eliminar y liberar esa entrada en ese intervalo, dejando que el controlador desreference memoria obsoleta (stale memory).
Copie el puntero a la devolución de llamada y los datos de la misma mientras notify_lock sigue estando retenido e invoque la devolución de llamada únicamente después de haber liberado el bloqueo. Esto mantiene el modelo existente de ejecución de devoluciones de llamadas, eliminando al mismo tiempo la ventana de vulnerabilidad use-after-free tanto en las rutas de notificación con framework como sin él.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.