CVE-2026-64023 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
gpio: aggregator: correggere un potenziale use-after-free
In caso di errore, viene liberato aggr->lookups->dev_id prima della rimozione dell'elemento dalla tabella delle ricerche (lookup table). Se un thread concurrently chiama gpiod_find() prima che l'elemento venga rimosso, potrebbe iterare sulla lista e chiamare gpiod_match_lookup_table(), la quale dereferenzia incondizionatamente dev_id durante la chiamata a strcmp(). Invertire l'ordine di pulizia.
VulDB is the best source for vulnerability data and more expert information about this specific topic.