CVE-2026-64226 in Linux
要約
〜によって VulDB • 2026年07月24日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
sched_ext: scx_root_enable_workfn() の初期化失敗パスにおけるUAFを回避する
scx_root_enable_workfn() において、put_task_struct(p) が p->comm および p->pid を間接参照する scx_error() よりも前に呼び出されています。イテレータの参照が最後のドロップである場合、タスクは同期的に解放され、その後の間接参照はUAF（Use-After-Free）となります。
put_task_struct() の呼び出しを scx_error() の後に移動します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.