CVE-2026-64226 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
sched_ext: Evitar un Use-After-Free (UAF) en la ruta de fallo de inicialización de scx_root_enable_workfn()
En scx_root_enable_workfn(), put_task_struct(p) se llama antes de que scx_error() desreferencie p->comm y p->pid. Si la referencia del iterador es el último decremento, la tarea se libera sincrónicamente y la desreferenciación se convierte en un UAF (Use-After-Free).
Mover put_task_struct() después de scx_error().
If you want to get best quality of vulnerability data, you may have to visit VulDB.