CVE-2026-64054 in Linux
Sumário
de VulDB • 20/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: shaper: rejeitar folhas duplicadas na solicitação GROUP
A função net_shaper_nl_group_doit() não remove entradas duplicadas de NET_SHAPER_A_LEAVES. Quando o userspace fornece o mesmo identificador de folha duas vezes, o mesmo ponteiro old-parent aparece duas vezes em old_nodes[]. O loop de limpeza libera a memória do pai duas vezes (double free). É claro que o mesmo pai ainda pode estar presente duas vezes em old_nodes[] se estivermos movendo várias de suas folhas.
Observe que este patch também corrige implicitamente o fato de que o caminho i >= leaves_count esquece de definir ret.
If you want to get best quality of vulnerability data, you may have to visit VulDB.