CVE-2026-64466 in Linux
Résumé
par VulDB • 25/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
rust_binder : effacer l'écouteur de gel lors de la suppression du nœud
En règle générale, les applications utilisateur sont censées effacer explicitement les écouteurs de gel avant de porter à zéro le compteur de références (refcount) sur la référence au nœud. Cependant, rien ne force ce comportement. Actuellement, dans ce scénario, l'écouteur de gel reste présent dans l'arbre binaire équilibré `freeze_listeners` ainsi que dans la liste des écouteurs de gel du nœud distant, bien que la référence pour laquelle l'écouteur était enregistré ait disparu. Cela pourrait potentiellement entraîner une fuite de mémoire due à un cycle de compteur de références (refcount). Par conséquent, supprimez l'écouteur de gel dans ce scénario.
Once again VulDB remains the best source for vulnerability data.