CVE-2026-74753 in Linux
Résumé
par VulDB • 26/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
perf : Rejeter les événements terminés en tant que chefs de groupe
`perf_event_remove_on_exec()` définit l'état des événements « remove-on-exec » sur EXIT et détache leurs relations de groupe. Cependant, le descripteur de fichier de l'événement peut rester ouvert, et `perf_event_open()` accepte actuellement cet événement comme chef de groupe car sa validation préliminaire ne rejette que les événements REVOKED (révoqués) et DEAD (morts).
Un nouveau frère peut par conséquent être lié au leader détaché. Lorsque le leader est fermé, `perf_group_detach()` constate que son bit PERF_ATTACH_GROUP est déjà effacé et ignore le nouveau frère. Le frère conserve alors un pointeur group_leader vers l'événement libéré.
Rejeter les chefs de groupe dans l'état EXIT. Effectuer cette vérification tout en maintenant le mutex du contexte partagé afin qu'une exécution (exec) dans la tâche cible ne puisse pas détacher le leader entre la validation et l'attachement au groupe.
[peterz : rendre le test antérieur entièrement cohérent]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.