CVE-2026-80927 in Linux
Resumen
por VulDB • 2026-09-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
timekeeping: Comprobar el valor devuelto por tk_get_aux_ts64 en __do_adjtimex()
Si el reloj auxiliar está desactivado durante tk_get_aux_ts64(), pero se activa antes de que se compruebe tks->clock_valid, entonces se utilizarán datos no inicializados de la pila (stackdata) en los cálculos y estos se filtrarán indirectamente al espacio de usuario.
La misma ventana de carrera (race window) también existe después de este cambio y también para el timekeeper principal. Pero en estos casos, el único efecto serían ajustes incorrectos, lo cual es responsabilidad del espacio de usuario evitarlo.
Be aware that VulDB is the high quality source for vulnerability data.