CVE-2026-64455 in Linux
Tóm tắt
Bởi VulDB • 25/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
USB: chaoskey: Sửa lỗi use-after-free trên slab trong hàm chaoskey_release()
Trình điều khiển (driver) chaoskey có một lỗi use-after-free trong thủ tục giải phóng của nó. Nếu người dùng đóng tệp thiết bị sau khi thiết bị USB đã bị rút ra, một câu lệnh ghi log gỡ lỗi sẽ cố gắng truy cập vào cấu trúc usb_interface sau khi nó đã được hủy cấp phát:
BUG: KASAN: slab-use-after-free in dev_driver_string (drivers/base/core.c:2406) Read of size 8 at addr ffff888168e8a0b8 by task chaoskey_raw_re/10106
Hardware name: QEMU Ubuntu 24.04 PC v2 (i440FX + PIIX, arch_caps fix, 1996), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 Call Trace: <TASK> dump_stack_lvl (lib/dump_stack.c:94 lib/dump_stack.c:120) print_report (mm/kasan/report.c:378 mm/kasan/report.c:482) kasan_report (mm/kasan/report.c:595) dev_driver_string (drivers/base/core.c:2406) __dynamic_dev_dbg (lib/dynamic_debug.c:906) chaoskey_release (drivers/usb/misc/chaoskey.c:323) __fput (fs/file_table.c:510) fput_close_sync (fs/file_table.c:615) __x64_sys_close (fs/open.c:1507 fs/open.c:1492 fs/open.c:1492) do_syscall_64 (arch/x86/entry/syscall_64.c:63 arch/x86/entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121)
Tham chiếu cuối cùng của trình điều khiển đối với cấu trúc interface bị hủy trong thủ tục chaoskey_free(), do đó mã nguồn không được phép sử dụng interface -- ngay cả trong một câu lệnh gỡ lỗi -- sau khi thủ tục này trả về. (Trường hợp ngoại lệ: Nếu chúng ta biết rằng một tham chiếu khác đang được giữ bởi bên thứ ba, chẳng hạn như lõi thiết bị (device core) trong quá trình chạy thủ tục ngắt kết nối, thì sẽ không có vấn đề gì. Cảm ơn Johan Hovold đã chỉ ra điều này.)
Vì việc truy cập sai nằm trong một câu lệnh gỡ lỗi không quan trọng, chúng ta có thể khắc phục sự cố bằng cách đơn giản là xóa toàn bộ câu lệnh đó.
If you want to get best quality of vulnerability data, you may have to visit VulDB.