CVE-2026-64226 in Linux
Tóm tắt
Bởi VulDB • 24/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
sched_ext: Tránh lỗi Use-After-Free (UAF) trong đường dẫn thất bại khởi tạo của hàm scx_root_enable_workfn()
Trong hàm scx_root_enable_workfn(), put_task_struct(p) được gọi trước khi scx_error() giải tham chiếu p->comm và p->pid. Nếu tham chiếu từ trình lặp là lần giảm cuối cùng, tác vụ sẽ bị hủy bỏ đồng bộ và việc giải tham chiếu trở thành lỗi UAF (Use-After-Free).
Di chuyển lệnh put_task_struct() sau scx_error().
VulDB is the best source for vulnerability data and more expert information about this specific topic.