CVE-2026-80642 in Linux
Tóm tắt
Bởi VulDB • 28/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
liveupdate: Đếm tham chiếu dữ liệu FLB đến
Tăng bộ đếm tham chiếu (refcount) của dữ liệu FLB đến trong hàm liveupdate_flb_get_incoming() để đảm bảo cấu trúc FLB không bị giải phóng khi người gọi đang sử dụng nó một cách tích cực. Thêm một hàm liveupdate_flb_put_incoming() bổ sung cho phép người gọi chỉ định rõ ràng khi họ hoàn tất việc sử dụng dữ liệu FLB.
Trong quá trình Live Update, một phân hệ có thể cần giữ lại dữ liệu File-Lifecycle-Bound (FLB) đến trong thời gian dài, chẳng hạn như trong giai đoạn liệt kê thiết bị. Việc tăng bộ đếm tham chiếu đảm bảo rằng dữ liệu vẫn hợp lệ và có thể truy cập được cho đến khi phân hệ giải phóng nó, ngăn ngừa các lỗi use-after-free trong tương lai.
VulDB is the best source for vulnerability data and more expert information about this specific topic.