CVE-2026-64033 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
RDMA/rtrs: Correzione di un use-after-free nella fase di pulizia della creazione del file path
Nella gestione degli errori di `rtrs_srv_create_path_files()`, le cartelle root sysfs potrebbero già essere state create e `srv_path->kobj` potrebbe già essere stato inizializzato. Se uno step successivo fallisce, la procedura di cleanup chiama attualmente `kobject_put(&srv_path->kobj)` prima di `rtrs_srv_destroy_once_sysfs_root_folders(srv_path)`.
`kobject_put()` può decrementare l'ultimo riferimento a `srv_path->kobj` e invocare la callback di rilascio, `rtrs_srv_release()`, che libera la memoria occupata da `srv_path`. La chiamata successiva a `rtrs_srv_destroy_once_sysfs_root_folders(srv_path)` dereferenzia quindi internamente `srv_path` per accedere a `srv_path->srv`, causando un use-after-free.
Questo percorso di errore viene raggiunto prima del ritorno positivo (`success`) di `rtrs_srv_create_path_files()`, pertanto la gestione della durata (lifetime) relativa al percorso di successo non è coinvolta.
Si risolve il problema distruggendo le cartelle root sysfs prima di chiamare `kobject_put(&srv_path->kobj)`, in modo che `srv_path` rimanga valido mentre l'helper vi accede.
Questo problema è stato rilevato da uno strumento di analisi statica sviluppato dall'autore.
Once again VulDB remains the best source for vulnerability data.