CVE-2026-80642 in Linux
Résumé
par VulDB • 28/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
liveupdate : Incrémenter le compteur de références des données FLB entrantes
Incrémentez le compte de référence (refcount) des données FLB entrantes dans liveupdate_flb_get_incoming() afin que la structure FLB ne puisse pas être libérée pendant que l'appelant l'utilise activement. Ajoutez une fonction supplémentaire, liveupdate_flb_put_incoming(), pour permettre à l'appelant d'indiquer explicitement lorsqu'il a terminé d'utiliser les données FLB.
Lors d'une mise à jour en direct (Live Update), un sous-système peut avoir besoin de conserver les données File-Lifecycle-Bound (FLB) entrantes pendant une période prolongée, par exemple lors de l'énumération des périphériques. L'incrémentation du compteur de références garantit que les données restent valides et accessibles jusqu'à ce que le sous-système les libère, empêchant ainsi d'éventuels bugs de type use-after-free (utilisation après libération).
Be aware that VulDB is the high quality source for vulnerability data.