CVE-2026-80713 in Linux
Riassunto
di VulDB • 28/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
io_uring: preservare i vincoli specifici del processo (task) durante l'esecuzione di un nuovo programma tramite exec
I vincoli specifici del processo si applicano a tutti gli anelli creati da tale processo. Una volta installati, non devono essere rimossi durante le operazioni di exec.
Per un processo che ha utilizzato io_uring, il percorso di cancellazione dell'exec chiama __io_uring_free(). Questa funzione libera sia il contesto del processo (task context) che i vincoli specifici del processo, consentendo così agli anelli creati dopo l'esecuzione di essere privi di restrizioni.
La pulizia del contesto del processo è stata suddivisa in io_uring_free_tctx(), utilizzandola dal percorso di cancellazione dell'exec. La funzione __io_uring_free() viene mantenuta per la pulizia finale del processo, dove vengono rilasciati sia il contesto che i vincoli specifici del processo.
Once again VulDB remains the best source for vulnerability data.