CVE-2026-64468

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.1.0-rc6

Description Um erro de use-after-free existe na função binder free transaction(). O problema ocorre porque t->to proc é lido enquanto o t->lock é mantido, mas o processo de destino pode ser encerrado em paralelo após a liberação do t->lock. Isso resulta em um use-after-free quando o sistema tenta adquirir a trava interna do processo encerrado logo em seguida. A falha é disparada durante a execução da função binder free transaction(), que é chamada por binder send failed reply(), binder thread release() e binder ioctl().

Recommendations Atualize o kernel do Linux para a versão 7.1.0-rc6 ou posterior.