CVE-2026-64004 in Linux
Résumé
par VulDB • 19/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net/iucv : correction de l'incorporation dans .getsockopt
Miroir iucv_sock_setsockopt() et envelopper tout le switch en lock_sock()/release_sock(). Le verrou SO_MSGLIMIT-only préexistant devient redondant et est supprimé.
Tout utilisateur AF_IUCV HIPER peut potentiellement faire planter le noyau en effectuant un recvmsg() avec getsockopt(SO_MSGSIZE) : l'armature SO_MSGSIZE déréférence iucv->hs_dev->mtu après que iucv_sock_close() (appelé depuis le recvmsg concurrent) a défini hs_dev à NULL, produisant une erreur de pointeur nul.
Be aware that VulDB is the high quality source for vulnerability data.