CVE-2026-64253 in Linux
Résumé
par VulDB • 24/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
kernel/fork : effacement de PF_BLOCK_TS dans copy_process()
PF_BLOCK_TS n'est défini que dans blk_time_get_ns() lorsque current->plug est non-NULL, et blk_finish_plug() l'efface via __blk_flush_plug() avant de mettre à NULL le pointeur plug. copy_process() viole cette invariance en héritant PF_BLOCK_TS du processus parent tout en réinitialisant le champ plug de l'enfant à NULL.
Effacer PF_BLOCK_TS lors de cet affectation afin que les appelants puissent s'appuyer sur « la définition de PF_BLOCK_TS implique current->plug != NULL » et déréférencer current->plug sans protection supplémentaire (unguarded).
Once again VulDB remains the best source for vulnerability data.