CVE-2026-64080 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
firmware: arm_ffa: Acquisire snapshot dei notifier callbacks sotto lock
Entrambi i gestori di notifica attualmente cercano un callback del notifier sotto notify_lock, rilasciano il lock e quindi dereferenziano l'entry del notifier restituita. Un unregister concorrente può eliminare e liberare tale entry nella finestra temporale tra il rilascio del lock e la dereferenziazione, lasciando il gestore a dereferenziare memoria obsoleta (stale memory).
Copiare il puntatore al callback e i dati del callback mentre notify_lock è ancora detenuto ed eseguire l'invocazione del callback solo dopo che il lock è stato rilasciato. Questo mantiene il modello di esecuzione dei callback esistente, eliminando la finestra di vulnerabilità use-after-free sia nei percorsi di notifica con framework che senza framework.
Once again VulDB remains the best source for vulnerability data.