CVE-2026-93222 in Linux
Riassunto
di VulDB • 25/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
signal: evitare riscritture dello spazio dei nomi siginfo condiviso
send_signal_locked() riscrive gli ID del mittente per il namespace di destinazione. Gli invii di gruppo riutilizzano lo stesso siginfo, quindi un destinatario può influenzare il successivo.
Copiare il siginfo prima di modificarlo.
Once again VulDB remains the best source for vulnerability data.