CVE-2026-116260 — двойное освобождение памяти в AFC Service libimobiledevice

Уязвимость в libimobiledevice до версии 1.4.0 затрагивает функцию service_receive в файле src/afc.c компонента AFC Service и может привести к двойному освобождению памяти. Атака может выполняться удалённо, а эксплойт опубликован в открытом доступе. Согласно источнику, производитель был заблаговременно уведомлён, но не ответил.