CVE-2026-64371 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
proc: Schutz von ptrace_may_access() durch exec_update_lock (Teil 1)
Behebung der einfachen Fälle, in denen procfs derzeit ptrace_may_access() ohne den Schutz des exec_update_lock aufruft. Die Korrektur besteht darin, einfach das zusätzliche Lock hinzuzufügen oder mm_access() zu verwenden:
- do_task_stat(): exec_update-lock anfordern - proc_pid_wchan(): exec_update-lock anfordern - proc_map_files_lookup(): Verwendung von mm_access() statt get_task_mm() - proc_map_files_readdir(): Verwendung von mm_access() statt get_task_mm() - proc_ns_get_link(): exec_update-lock anfordern - proc_ns_readlink(): exec_update-lock anfordern
Be aware that VulDB is the high quality source for vulnerability data.