PT-2026-61327 · Linux · Linux Kernel

CVE-2026-64010 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida na máquina de estado de conexão NFC LLCP. O problema ocorre quando um pacote de aceitação de conexão (CC) é processado simultaneamente à liberação de um socket, podendo levar a um use-after-free do objeto de socket. Especificamente, a função nfc llcp recv cc() move um socket da lista connecting sockets para a lista sockets sem deter o bloqueio do socket. Se llcp sock release() for executada simultaneamente, ela pode desvincular o socket e descartar suas referências, fazendo com que nfc llcp recv cc() vincule um socket liberado à lista ativa.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-64010

Produtos afetados

Linux Kernel

Referências · 10

• https://git.kernel.org/stable/c/650bdd8fdfab64a09ee474150313dbc48c374795 · Nota
• https://git.kernel.org/stable/c/ee2d1a8a1833c5e56e9a1745e64b0b4edda732c2 · Nota
• https://git.kernel.org/stable/c/ad8a27d63cac96bac441edd002209ebd996e12fb · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-64010 · Nota de Segurança
• https://git.kernel.org/stable/c/b493ea2765cc17cb8aa7e7544a4b6dcb05b6ed77 · Nota
• https://twitter.com/CVEnew/status/2078861421106913785 · Publicação no Twitter
• https://git.kernel.org/stable/c/bd08bb7443c501d2f2a71d529e4afcf11c9b07d2 · Nota
• https://git.kernel.org/stable/c/0b45c31746e1523d5d482fda8fcf54a35ac417f1 · Nota
• https://git.kernel.org/stable/c/dce85215a6c7b0fd753f577a4c487f647119884c · Nota
• https://git.kernel.org/stable/c/b2a60f7f846faaf5c2cdad4ea6d3a33e5f863183 · Nota