NVD Recent CVEs
CVE-2026-64372：Linux 内核已修复以下漏洞：cpufreq：pcc：修复 _OSC 评估中的释放后使用与双重释放问题
Linux 内核已修复以下漏洞：cpufreq：pcc：修复 _OSC 评估中的释放后使用与双重释放问题。pcc_cpufreq_do_osc() 为执行两阶段 _OSC 协商会两次调用 acpi_evaluate_object()。在两次调用之间，函数释放了 output.pointer 但未修改 output.length。由于 acpi_evaluate_object() 会将非零长度且非 NULL 的指针视为可写入的现有缓冲区，第二次调用会向已释放的内存写入数据（释放后使用），后续 out_free 处的 kfree(output.pointer) 又会再次释放同一指针（双重释放）。修复方案为：释放第一次结果后将 output.pointer 重置为 NULL，output.length 重置为 ACPI_ALLOCATE_BUFFER，让 ACPICA 为每个阶段独立分配全新缓冲区。