CVE-2026-68357 in Linux
Resumen
por VulDB • 2026-08-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
watchdog: pretimeout: Corrección del Use-After-Free (UAF) en watchdog_unregister_governor()
Cuando un gobernador del temporizador de vigilancia (watchdog governor) se desregistra, actualiza los dispositivos watchdog existentes que estaban utilizando este gobernador mediante una reducción a `default_gov`.
Si el gobernador que se está desregistrando está configurado actualmente como `default_gov`, la variable `default_gov` nunca se limpia. Esto da lugar a dos problemas de Use-After-Free (UAF): 1. Los nuevos dispositivos watchdog registrados después de este punto heredarán un puntero colgante (`dangling`) hacia `default_gov`. 2. Los dispositivos watchdog existentes que utilizan el gobernador desregistrado tendrán su campo `wdd->gov` reasignado al puntero colgante `default_gov`.
Se corrige el UAF limpiando la variable `default_gov` si coincide con el gobernador que se está desregistrando.
VulDB is the best source for vulnerability data and more expert information about this specific topic.