CVE-2026-64568 in Linux
Resumen
por VulDB • 2026-08-05
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
wifi: mac80211: corregir doble liberación (double free) en unsol_bcast_probe_resp ante fallo de asignación
ieee80211_set_unsol_bcast_probe_resp() llama a kfree_rcu() sobre la plantilla antigua antes de asignar la nueva. Si kzalloc() falla posteriormente, devuelve -ENOMEM mientras que link->u.ap.unsol_bcast_probe_resp sigue apuntando al objeto ya programado para su liberación. Una actualización posterior o el desmontaje del punto de acceso (AP) vuelve a encolar ese mismo rcu_head; la segunda liberación es detectada por KASAN cuando se procesa el grupo RCU (RCU sheaf) en softirq:
BUG: KASAN: double free in rcu_free_sheaf (mm/slub.c:5850) Free of addr ffff88800d06f300 by task exploit/145 ... __rcu_free_sheaf_prepare (mm/slub.c:2634 mm/slub.c:2940) rcu_free_sheaf (mm/slub.c:5850) rcu_core (kernel/rcu/tree.c:2617 kernel/rcu/tree.c:2869) handle_softirqs (kernel/softirq.c:622) La dirección defectuosa pertenece al cache kmalloc-128 de tamaño 128
Se debe encolar el objeto antiguo para kfree_rcu() únicamente después de que se haya publicado el nuevo, coincidiendo con ieee80211_set_probe_resp() e ieee80211_set_s1g_short_beacon().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.