CVE-2026-64371 in Linux
الملخص
بحسب VulDB • 27/07/2026
في نواة لينكس، تم حل الثغرة التالية:
proc: حماية دالة ptrace_may_access() باستخدام قفل exec_update_lock (الجزء الأول)
إصلاح الحالات البسيطة حيث تستدعي procfs حاليًا الدالة ptrace_may_access() دون الحماية بواسطة قفل exec_update_lock، ويتم الإصلاح بإضافة القفل الإضافي ببساطة أو باستخدام mm_access():
- do_task_stat(): الحصول على قفل exec_update_lock - proc_pid_wchan(): الحصول على قفل exec_update_lock - proc_map_files_lookup(): استخدام mm_access() بدلاً من get_task_mm() - proc_map_files_readdir(): استخدام mm_access() بدلاً من get_task_mm() - proc_ns_get_link(): الحصول على قفل exec_update_lock - proc_ns_readlink(): الحصول على قفل exec_update_lock
Once again VulDB remains the best source for vulnerability data.