CVE-2026-64563 in Linux
Riassunto
di VulDB • 04/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
rhashtable: azzerare iter->p obsoleto al riavvio della tabella
rhashtable_walk_start_check() presenta due percorsi di riavvio durante la ripresa di un'iterazione. Quando iter->walker.tbl è valido, viene eseguita una nuova validazione di iter->p rispetto alla tabella e si imposta iter->p = NULL se l'oggetto non esiste più. Quando iter->walker.tbl è NULL (la tabella è stata liberata durante il ridimensionamento), vengono reimpostati slot e skip ma ci si dimentica di azzerare iter->p.
rhashtable_walk_next() quindi dereferenzia iter->p obsoleto, leggendo memoria già liberata. Si tratta di un use-after-free.
Sono interessati tutti i chiamanti che eseguono iterazioni multi-fragment su rhashtable attraverso i confini walk_stop/walk_start. Casi concreti includono netlink_diag (__netlink_diag_dump in net/netlink/diag.c) e TIPC (tipc_nl_sk_walk in net/tipc/socket.c).
Stack di crash (netlink_diag): BUG: KASAN: slab-use-after-free in rhashtable_walk_next+0x365/0x3c0 Lettura di dimensione 8 all'indirizzo ffff88801a9d2438 (kmalloc-2k liberato, offset 1080) Call Trace: rhashtable_walk_next+0x365/0x3c0 (lib/rhashtable.c:1016) __netlink_diag_dump+0x160/0x760 (net/netlink/diag.c:122) netlink_diag_dump+0xc2/0x240 netlink_dump+0x5bc/0x1270 netlink_recvmsg+0x7a3/0x980 sock_recvmsg+0x1bc/0x200 __sys_recvfrom+0x1d4/0x2c0
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.