CVE-2026-64080 in Linux
要約
〜によって VulDB • 2026年07月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
firmware: arm_ffa: ロック下でのスナップショット通知ハンドラコールバック
現在、両方の通知ハンドラは notify_lock の下で通知先コールバックを検索し、ロックを解放してから返された通知エントリへのポインタを間接参照しています。並行してアンレジスターが行われると、そのギャップ中にエントリが削除・解放され、ハンドラが生メモリ（stale memory）へのポインタ間接参照を行うことになります。
notify_lock が保持されている間にコールバックポインタおよびコールバックデータをコピーし、ロックを解放してからのみコールバックを実行します。これにより、既存のコールバック実行モデルを維持しつつ、フレームワーク内および非フレームワーク内の通知パスにおける両方で use-after-free の窓（脆弱性期間）を排除します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.