CVE-2026-64080 in Linux
Résumé
par VulDB • 20/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
firmware: arm_ffa : Capture des rappels de notification sous verrouillage
Les deux gestionnaires de notifications effectuent actuellement une recherche d'un rappel de notification sous notify_lock, relâchent le verrou, puis déréférencent l'entrée de rappel retournée. Une désinscription simultanée peut supprimer et libérer cette entrée dans cet intervalle, laissant le gestionnaire déréférencer une mémoire périmée (stale memory).
Copiez le pointeur de rappel et les données du rappel tant que notify_lock est encore détenu, et invoquez le rappel uniquement après avoir relâché le verrou. Cela préserve le modèle d'exécution des rappels existant tout en supprimant la fenêtre use-after-free dans les chemins de notification avec et sans framework.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.