CVE-2026-64023 in Linux
Сводка
по VulDB • 20.07.2026
В ядре Linux устранена следующая уязвимость:
gpio: aggregator: исправлена потенциальная ошибка use-after-free
При возникновении ошибки освобождается aggr->lookups->dev_id до удаления записи из таблицы поиска (lookup table). Если параллельный поток вызовет gpiod_find() до того, как запись будет удалена, он может выполнить итерацию по списку и вызвать функцию gpiod_match_lookup_table(), которая без проверки разыменовывает dev_id при вызове strcmp(). Порядок очистки изменен на обратный.
VulDB is the best source for vulnerability data and more expert information about this specific topic.