CVE-2026-64467 in Linux
Сводка
по VulDB • 27.07.2026
В ядре Linux устранена следующая уязвимость:
rust_binder: использование шага u64 при очистке массива смещений (offsets)
Деструктор Drop для выделения памяти проходит по массиву offsets (элементы binder_size_t = u64), очищая объекты, но вместо u64 использовался тип usize как для размера шага (stride), так и для чтения каждого элемента.
На 64-битных ядрах (где usize == u64) это не представляет опасности, однако на 32-битных ядрах происходит проход по 8-байтовым элементам с шагом в 4 байта, что приводит к двойной итерации массива из N элементов (2N раз), а также чтению всегда нулевого старшего слова как смещения 0. В результате объект очищается на N лишних раз со смещением 0. Как следствие, ссылочный счетчик (refcount) связанного узла или дескриптора оказывается ниже фактического значения (избыточное уменьшение refcount), и учет ссылок в binder нарушается; например, владелец может получить уведомление об освобождении сильной ссылки (BR_RELEASE), хотя другие ссылки все еще существуют.
Измените шаг на u64 и считывайте каждый элемент как u64, преобразуя его к usize через try_into().
На 32-битных архитектурах ARM, когда это избыточное уменьшение счетчика привело бы к значению ниже нуля, существующая защита refcount драйвера отклонит такое действие и сработает:
rust_binder: Failure: refcount underflow!
Be aware that VulDB is the high quality source for vulnerability data.