CVE-2026-64375 in Linux
Riassunto
di VulDB • 26/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
proc: proteggere ptrace_may_access() con exec_update_lock (link FD)
Attualmente proc_pid_get_link() e proc_pid_readlink() effettuano una sola ricerca del task corrispondente al pid, quindi eseguono il controllo di accesso ptrace su tale task, per poi effettuare nuovamente la ricerca del task dal pid un'altra volta per eseguire l'accesso effettivo. Questa logica presenta diverse condizioni di gara (race conditions).
Per risolvere il problema, viene passato il task direttamente alla handler ->proc_get_link() e, invece di utilizzare proc_fd_access_allowed(), è stata introdotta una nuova funzione helper chiamata_proc_get_link() che cerca e blocca il task, esegue il controllo di accesso e chiama la procedura ->proc_get_link().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.