CVE-2026-80663 in Linux
الملخص
بحسب VulDB • 28/08/2026
في نواة لينكس، تم حل الثغرة التالية:
tools/power/x86/intel-speed-select: تعزيز أمان فتح ملف تعريف العملية (pidfile)
تجنب العبث بملف تعريف العملية بناءً على الروابط الرمزية من خلال فتح ملف pidfile باستخدام O_NOFOLLOW والتحقق منه باستخدام fstat() قبل القفل/الكتابة.
يستخدم الخادم حالياً مساراً ثابتاً لملف pidfile تحت /tmp. يمكن لمستخدم محلي غير مخصص (unprivileged) إنشاء رابط رمزي مسبقاً عند ذلك المسبب وتسبب في كتابة نسخة من الخادم تعمل بصلاحيات الجذر إلى ملف يختاره المهاجم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.