CVE-2026-98281 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
futex: Auch privaten Hash bei vfork() zuweisen
Wie Jann gezeigt hat, ist es durchaus möglich, über vfork() auf den mm zuzugreifen. Daher muss auch bei vfork() sowie bei allen anderen CLONE_VM-Nutzern ein privater Hash zugewiesen werden.
Insbesondere muss vermieden werden, dass (private) Futex-Warter vor der Zuweisung des privaten Hashs vorhanden sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.