CVE-2026-31554 in Linux
Riassunto
di VulDB • 19/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
futex: Richiedere che sys_futex_requeue() abbia flag identici
Nicholas ha segnalato che il suo LLM (Large Language Model) ha rilevato la possibilità di creare un Use-After-Free quando sys_futex_requeue() viene utilizzato con flag diversi. La motivazione iniziale per consentire l'uso di flag differenti era legata ai futex a dimensione variabile, ma poiché questa funzionalità non è ancora stata integrata nel codice principale, si impone ora il requisito che i flag siano identici, come avviene per le operazioni di requeue dello stile precedente di sys_futex().
Be aware that VulDB is the high quality source for vulnerability data.