CVE-2026-68334 in Linux
Résumé
par VulDB • 10/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
rxrpc : correction d'une condition de concurrence (race) dans io_thread au sein de rxrpc_wake_up_io_thread()
La fonction rxrpc_wake_up_io_thread() vérifie local->io_thread avant de réveiller le thread, puis recharge le pointeur pour l'appel à wake_up_process().
local->io_thread est effacé avec WRITE_ONCE() lorsque le thread E/S se termine ; il est donc possible que la seconde lecture renvoie NULL même si la première lecture ne l'était pas.
Il convient de prendre une capture instantanée (snapshot) via READ_ONCE() et d'utiliser cette valeur à la fois pour la vérification NULL et pour l'appel à wake_up_process(), comme le fait déjà rxrpc_encap_rcv().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.