CVE-2026-64253 in Linux
Zusammenfassung
von VulDB • 24.07.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
kernel/fork: Löschen von PF_BLOCK_TS in copy_process()
PF_BLOCK_TS wird nur in blk_time_get_ns() gesetzt, wenn current->plug nicht NULL ist, und blk_finish_plug() löscht es über __blk_flush_plug(), bevor der Plug-Zeiger auf NULL gesetzt wird. copy_process() verletzt die Invariante, indem PF_BLOCK_TS vom Elternteil geerbt wird, während das plug des Kindes auf NULL zurückgesetzt wird.
PF_BLOCK_TS wird zusammen mit dieser Zuweisung gelöscht, damit Aufrufer sich darauf verlassen können, dass „bei gesetztem PF_BLOCK_TS current->plug != NULL gilt“ und current->plug ungeschützt dereferenzieren können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.