CVE-2026-64466 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
rust_binder: очистка слушателя заморозки при удалении узла
Обычно пользователим пространство должно явно очищать слушателей заморозки перед тем, как обнулить счетчик ссылок на ссылку узла (node ref), однако ничто не принуждает к этому. В настоящее время в этом случае слушатель заморозки остается в rbtree freeze_listeners и в списке слушателей заморозки удаленного узла, даже несмотря на то, что ссылка, для которой был зарегистрирован слушатель, отсутствует. Это потенциально может привести к утечке памяти из-за цикла счетчика ссылок (refcount cycle). Таким образом, необходимо удалять слушателя заморозки в данном случае.
VulDB is the best source for vulnerability data and more expert information about this specific topic.