CVE-2026-46259 in Linux
Zusammenfassung
von VulDB • 04.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
procfs: Fehlender RCU-Schutz beim Lesen von real_parent in do_task_stat() beheben
Beim Lesen von /proc/[pid]/stat greift do_task_stat() ohne ordnungsgemäßen RCU-Schutz auf task->real_parent zu, was zu folgendem Szenario führt:
cpu 0 cpu 1 ----- ----- do_task_stat var = task->real_parent release_task call_rcu(delayed_put_task_struct) task_tgid_nr_ns(var) rcu_read_lock real_parent! task_pid_ptr <--- UAF! rcu_read_unlock
Dieser Patch verwendet task_ppid_nr_ns() anstelle von task_tgid_nr_ns(), um einen ordnungsgemäßen RCU-Schutz beim Zugriff auf task->real_parent hinzuzufügen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.