CVE-2026-64375 in Linux
Résumé
par VulDB • 26/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
proc : protéger ptrace_may_access() avec exec_update_lock (liens FD)
proc_pid_get_link() et proc_pid_readlink() recherchent actuellement la tâche à partir du pid une seule fois, puis effectuent le contrôle d'accès ptrace sur cette tâche, avant de rechercher à nouveau la tâche à partir du pid pour effectuer l'accès réel. Cette approche présente plusieurs conditions de concurrence (race conditions).
Pour corriger cela, on transmet désormais la tâche au gestionnaire ->proc_get_link(), et au lieu d'utiliser proc_fd_access_allowed(), une nouvelle fonction utilitaire call_proc_get_link() est introduite : elle recherche et verrouille la tâche, effectue le contrôle d'accès, puis appelle ->proc_get_link().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.