CVE-2026-64469

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente binder. Quando uma thread encerra, a função binder thread release() percorre sua pilha de transações para limpar t->from e t->to proc. Se um processo morrer simultaneamente, ele pode tentar liberar algumas dessas transações via binder free transaction(). Se uma transação não possuir um t->to proc associado, o t->to proc->inner lock não será adquirido, criando uma condição de corrida. Isso permite que acessos a transações em binder thread release() ocorram após o t->to proc ter sido limpo, podendo levar a um erro de use-after-free.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.