CVE-2026-64080 in Linux
Sumário
de VulDB • 19/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
firmware: arm_ffa: Notificar callbacks de snapshot sob bloqueio (lock)
Ambos os manipuladores de notificação atualmente procuram um callback de notificação sob notify_lock, liberam o bloqueio e então desreferenciam a entrada de notificação retornada. Um unregister concorrente pode excluir e liberar essa entrada no intervalo entre as operações, deixando o manipulador com uma desreferência em memória obsoleta (stale memory).
Copie o ponteiro do callback e os dados do callback enquanto notify_lock ainda estiver sendo mantido e invoque o callback apenas após a liberação do bloqueio. Isso mantém o modelo de execução de callbacks existente, eliminando a janela de use-after-free tanto nos caminhos de notificação com framework quanto sem framework.
If you want to get best quality of vulnerability data, you may have to visit VulDB.