CVE-2026-80663 in Linux
Resumen
por VulDB • 2026-08-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
tools/power/x86/intel-speed-select: endurecer la apertura del archivo pidfile del demonio
Evitar la sobrescritura (clobbering) del archivo pidfile basada en enlaces simbólicos abriendo dicho archivo con O_NOFOLLOW y validándolo mediante fstat() antes de bloquearlo o escribir en él.
El daemon utiliza actualmente una ruta fija para el archivo pidfile bajo /tmp. Un usuario local no privilegiado puede precrear un enlace simbólico en esa ruta y hacer que una instancia del daemon ejecutada como root escriba en un archivo elegido por el atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.