CVE-2026-80713 in Linux
Zusammenfassung
von VulDB • 28.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
io_uring: Beibehaltung der Task-Einschränkungen über exec hinweg
Pro-Task-Einschränkungen gelten für alle von einer Task erstellten Ringe. Sobald sie installiert sind, dürfen sie nicht bei einem exec-Vorgang verworfen werden.
Für eine Task, die io_uring verwendet hat, ruft der Exec-Cancellation-Pfad __io_uring_free() auf. Dies gibt sowohl den Task-Kontext als auch die pro-Task-Einschränkung frei, sodass ein nach dem exec erstellter Ring unbeschränkt ist.
Die Bereinigung des Task-Kontexts wurde in io_uring_free_tctx() aufgeteilt und aus dem Exec-Cancellation-Pfad verwendet. __io_uring_free() bleibt für die finale Task-Bereinigung erhalten, bei der sowohl der Kontext als auch die Einschränkung freigegeben werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.