CVE-2026-64467

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: rust_binder: offsets dizisi temizlenirken u64 adım aralığı kullanın Allocation'ın Drop'u, nesneleri temizleyerek offsets dizisinde (binder_size_t = u64 girişleri) gezinir, ancak hem adım aralığı hem de giriş başına okuma için u64 yerine usize kullanıyordu. 64 bit çekirdeklerde (usize == u64) bu zararsızdır, ancak 32 bit çekirdeklerde 8 baytlık girişlerde 4 baytlık adımlarla gezinir, N girişli bir diziyi 2N kez yineler ve her zaman sıfır olan üst kelimeyi offset 0 olarak okuyarak offset 0'daki nesneyi N kez fazladan temizler. Sonuç olarak, başvurulan node veya handle gerçekte sahip olduğundan daha düşük bir başvuru sayısıyla sonuçlanır (bir refcount aşırı azaltması) ve binder'ın başvuru muhasebesi bozulur; örneğin, başvurular hâlâ mevcut olsa bile sahibine güçlü bir başvurunun serbest bırakıldığı (BR_RELEASE) bildirilebilir. Adım aralığını u64 olarak değiştirin ve her girişi u64 olarak okuyup try_into() ile usize'a daraltın. 32 bit ARM'de, bu aşırı azaltma bir sayacı sıfırın altına düşürecek olduğunda, sürücünün mevcut refcount koruması bunu reddeder ve şunu tetikler: rust_binder: Failure: refcount underflow!