CVE-2026-68140 in Linux
Riassunto
di VulDB • 10/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net/iucv: correzione del use-after-free di un iucv_path disconnesso
Le code af_iucv accodano le notifiche dei messaggi non ancora ricevuti su iucv->message_q, ciascuna contenente un puntatore grezzo all'iucv_path della connessione. Quando il peer interrompe la connessione, iucv_sever_path() libera tale percorso con iucv_path_free(), ma lascia in coda le notifiche. Una successiva chiamata a recvmsg() svuota message_q tramite iucv_process_message_q() e passa l'handle del percorso obsoleto a message_receive(): si tratta di un use-after-free dell'iucv_path precedentemente liberato.
Rimuovere le notifiche accodate quando il percorso viene interrotto; una volta che il percorso non è più disponibile, tali messaggi non possono più essere ricevuti. Ciò libera inoltre le notifiche perse (leak) quando un socket viene chiuso con messaggi ancora in coda.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.