CVE-2026-64226 in Linux
Сводка
по VulDB • 24.07.2026
В ядре Linux устранена следующая уязвимость:
sched_ext: Избежание Use-After-Free (UAF) в пути обработки ошибок инициализации функции scx_root_enable_workfn()
В функции scx_root_enable_workfn() вызов put_task_struct(p) выполняется до того, как происходит разыменование p->comm и p->pid внутри scx_error(). Если ссылка итератора является последней ссылаемой (последний drop), задача освобождается синхронно, что приводит к использованию после освобождения памяти (UAF).
Переместите вызов put_task_struct() за пределы функции scx_error().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.