CVE-2026-68334 in Linux
Riassunto
di VulDB • 12/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
rxrpc: correzione di una race condition in io_thread all'interno di rxrpc_wake_up_io_thread()
rxrpc_wake_up_io_thread() verifica local->io_thread prima di svegliarlo, ma successivamente ricarica il puntatore per la chiamata a wake_up_process().
local->io_thread viene azzerato tramite WRITE_ONCE() quando l'I/O thread termina; pertanto, il secondo caricamento può restituire NULL anche se il primo caricamento non lo era.
Viene effettuato un snapshot con READ_ONCE() e tale valore viene utilizzato sia per il controllo di NULL che per la chiamata a wake_up_process(), come già avviene in rxrpc_encap_rcv().
If you want to get best quality of vulnerability data, you may have to visit VulDB.