CVE-2026-64253 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
kernel/fork: copy_process()でPF_BLOCK_TSをクリアする
PF_BLOCK_TSはblk_time_get_ns()内でcurrent->plugがNULLでない場合にのみ設定され、blk_finish_plug()では__blk_flush_plug()を通じてプラグポインタにNULLを設定する前にこれをクリアします。copy_process()は、親プロセスからPF_BLOCK_TSを引き継ぎつつ子プロセスのplugをNULLにリセットすることで、この不変条件（インバリアント）を破っています。
代入処理と同時にPF_BLOCK_TSをクリアし、呼び出し元が「PF_BLOCK_TSが設定されている場合はcurrent->plug != NULL」を信頼してcurrent->plugへの間接参照をガードなしで行えるようにします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.