CVE-2026-64467

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: rust_binder: offsets massivini təmizləyərkən u64 stride istifadə edin Allokasiyanın Drop funksiyası obyektləri təmizləmək üçün offsets massivinə (binder_size_t = u64 elementləri) baxır, lakin həm stride, həm də hər bir elementin oxunması üçün u64 əvəzinə usize istifadə edirdi. 64-bit nüvələrdə (usize == u64) bu zərərsizdir, lakin 32-bit nüvələrdə o, 8 baytlıq elementlər üzrə 4 baytlıq addımlarla irəliləyir, N elementli massivi 2N dəfə dövr edir və həmişə sıfır olan yüksək sözü (high word) 0 ofset kimi oxuyaraq, 0 ofsetdəki obyekti əlavə olaraq N dəfə təmizləyir. Nəticədə, istinad edilən düyün və ya handle faktiki olduğundan daha aşağı istinad sayına malik olur (refcount-un həddindən artıq azalması) və binder-in istinad uçotu korlanır; məsələn, istinadlar hələ də mövcud olduğu halda, sahibə güclü istinadın buraxılması (BR_RELEASE) barədə bildiriş gələ bilər. Stride-ı u64 ilə dəyişin və hər bir elementi u64 kimi oxuyub, onu try_into() vasitəsilə usize tipinə daraldın. 32-bit ARM sistemlərində, bu həddindən artıq azalma sayğacı sıfırdan aşağı endirmək istədikdə, drayverin mövcud refcount mühafizəsi bunu rədd edir və aşağıdakı xətanı verir: rust_binder: Failure: refcount underflow!