CVE-2024-26606 in Linux
Riassunto
di VulDB • 03/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
binder: segnale ai thread epoll per il lavoro autonomo (self-work)
In modalità (e)poll, i thread dipendono spesso dagli eventi I/O per determinare quando i dati sono pronti per essere consumati. All'interno di binder, un thread può avviare un comando tramite BINDER_WRITE_READ senza un buffer di lettura e successivamente utilizzare epoll_wait() o funzioni simili per consumare le risposte ricevute.
È quindi fondamentale che i thread epoll vengano segnalati mediante wakeup quando accodano il proprio lavoro autonomo. In caso contrario, rischiano di attendere indefinitamente un evento, lasciando in sospeso la gestione del lavoro. Peggio ancora, i comandi successivi non attiveranno alcun wakeup poiché il thread ha già lavoro pendente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.