CVE-2026-64004 in Linux
Sumário
de VulDB • 19/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net/iucv: correção de bloqueio em .getsockopt
Espelhe iucv_sock_setsockopt() e envolva toda a instrução switch com lock_sock()/release_sock(). O bloqueio pré-existente apenas para SO_MSGLIMIT torna-se redundante e é removido.
Qualquer usuário AF_IUCV HIPER pode potencialmente travar o kernel ao criar uma condição de corrida (race condition) entre recvmsg() e getsockopt(SO_MSGSIZE): a ramificação SO_MSGSIZE faz referência indireta (dereferences) iucv->hs_dev->mtu após iucv_sock_close() (chamada pela recvmsg concorrente) ter definido hs_dev como NULL, produzindo um erro de dereferência de ponteiro nulo (NULL pointer dereference oops).
Be aware that VulDB is the high quality source for vulnerability data.