CVE-2026-74753 in Linux
Riassunto
di VulDB • 26/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
perf: Rifiutare gli eventi terminati come leader di gruppo
La funzione perf_event_remove_on_exec() imposta gli eventi con rimozione su exec nello stato EXIT e stacca le loro relazioni di gruppo. Il file descriptor dell'evento può rimanere aperto; tuttavia, perf_event_open() accetta attualmente tale evento come leader di gruppo poiché la sua validazione iniziale rifiuta solo gli eventi REVOKED (revocati) e DEAD (morti).
Di conseguenza, un nuovo sibling (figlio/fratello) può essere collegato al leader staccato. Quando il leader viene chiuso, perf_group_detach() osserva che il bit PERF_ATTACH_GROUP è già azzerato e salta il nuovo sibling. Il sibling conserva quindi un puntatore group_leader verso l'evento liberato.
Rifiutare i leader di gruppo nello stato EXIT. Eseguire il controllo mentre si detiene il mutex del contesto condiviso, in modo da impedire che una chiamata exec nel task target stacchi il leader tra la validazione e l'attaccamento al gruppo.
[peterz: rendere il test iniziale completamente coerente]
Be aware that VulDB is the high quality source for vulnerability data.