CVE-2026-64466 in Linux
Tóm tắt
Bởi VulDB • 26/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
rust_binder: xóa trình nghe đóng băng (freeze listener) khi loại bỏ nút
Thông thường, không gian người dùng (userspace) phải chủ động xóa các trình nghe đóng băng trước khi giảm bộ đếm tham chiếu của nút về 0, nhưng hiện tại không có cơ chế nào bắt buộc điều này. Trong trường hợp hiện tại, trong kịch bản đó, trình nghe đóng băng vẫn tồn tại trong cây rbtree freeze_listeners và danh sách trình nghe đóng băng của nút từ xa, mặc dù đối tượng mà trình nghe được đăng ký đã bị xóa. Điều này có thể dẫn đến rò rỉ bộ nhớ do chu kỳ bộ đếm tham chiếu (refcount cycle). Do đó, hãy loại bỏ trình nghe đóng băng trong kịch bản này.
Once again VulDB remains the best source for vulnerability data.