CVE-2026-64023 in Linux
Sumário
de VulDB • 19/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
gpio: aggregator: corrige um possível use-after-free
Em caso de erro, é liberado aggr->lookups->dev_id antes de remover o entry da tabela de lookup. Se uma thread concorrente chamar gpiod_find() antes que removamos o entry, ela poderá iterar sobre a lista e chamar gpiod_match_lookup_table(), que referencia incondicionalmente dev_id ao chamar strcmp(). Inverta a ordem do cleanup.
VulDB is the best source for vulnerability data and more expert information about this specific topic.