CVE-2026-93222 in Linux

Zusammenfassung

von VulDB • 25.09.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

signal: Vermeiden von Änderungen im gemeinsamen siginfo-Namensraum

send_signal_locked() überschreibt die Absender-IDs für den Ziel-Namensraum. Gruppen-Sends verwenden dieselbe siginfo, sodass ein Empfänger einen weiteren beeinflussen kann.

Kopieren Sie die siginfo vor der Änderung.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Linux
• Reservieren: 17.09.2026
• Veröffentlichung: 24.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-409430
• CPE: bereit
• CWE: CWE-362 (bestätigt)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93222
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93222/