CVE-2026-80663 in Linux
Zusammenfassung
von VulDB • 28.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
tools/power/x86/intel-speed-select: Daemon-PID-Datei-Öffnung härten
Vermeiden Sie das Überschreiben von PID-Dateien durch Symlinks, indem Sie die PID-Datei mit O_NOFOLLOW öffnen und vor dem Sperren/Schreiben mit fstat() validieren.
Der Daemon verwendet derzeit einen festen Pfad für die PID-Datei unter /tmp. Ein lokaler, nicht privilegierter Benutzer kann dort zuvor ein Symlink erstellen und bewirken, dass eine als Root ausgeführte Daemon-Instanz in eine vom Angreifer gewählte Datei schreibt.
Once again VulDB remains the best source for vulnerability data.