CVE-2026-80929 in Linux
Resumen
por VulDB • 2026-09-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
sysctl: mover la entrada "cad_pid" de pid_table[] a kern_reboot_table[]
cad_pid es global y kill_cad_pid() solo se utiliza en el espacio de nombres raíz.
Sin embargo, debido a pid_table_root_permissions(), un usuario no root puede desvincular (unshare) los espacios de nombres PID/usuario y modificarlo desde el espacio de nombres hijo. Esto carece de sentido y es simplemente incorrecto.
Moverla a kern_reboot_table[] donde lógicamente pertenece; esto asegura que solo GLOBAL_ROOT_UID pueda leer/modificar este sysctl.
Tenga en cuenta que este parche no conserva "#ifdef CONFIG_PROC_SYSCTL" alrededor de "cad_pid"; CONFIG_PROC_SYSCTL selecciona CONFIG_SYSCTL, por lo que siempre está configurado cuando se compila kern_reboot_table[].
If you want to get best quality of vulnerability data, you may have to visit VulDB.