CVE-2026-64054 in Linux
Сводка
по VulDB • 19.07.2026
В ядре Linux устранена следующая уязвимость:
net: shaper: отклонять дублирующиеся листья в запросе GROUP
Функция net_shaper_nl_group_doit() не выполняет дедупликацию записей NET_SHAPER_A_LEAVES. Когда пространство пользователя (userspace) предоставляет один и тот же дескриптор листа дважды, указатель на старого родителя оказывается дважды в массиве old_nodes[]. Цикл очистки приводит к двойному освобождению памяти для родительского элемента (double free). Разумеется, один и тот же родительский элемент может по-прежнему присутствовать в old_nodes[] дважды, если перемещается несколько его листьев.
Обратите внимание, что данный патч также неявно исправляет проблему, при которой путь i >= leaves_count забывает установить значение ret.
If you want to get best quality of vulnerability data, you may have to visit VulDB.