CVE-2026-64023

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no agregador de gpio. O problema ocorre quando aggr->lookups->dev id é liberado durante uma sequência de erro antes que a entrada correspondente seja removida da tabela de busca. Uma thread concorrente que execute gpiod find() pode iterar sobre a lista e acionar gpiod match lookup table(), que desreferencia a variável dev id ao chamar strcmp(), levando a uma potencial falha no sistema ou corrupção de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.