CVE-2026-64371 in Linux
要約
〜によって VulDB • 2026年07月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
proc: ptrace_may_access() を exec_update_lock で保護する（パート1）
現在、exec_update_lock による保護なしで procfs が ptrace_may_access() を呼び出している単純なケースを修正します。この修正では、単に追加のロックを取得するか、mm_access() を使用することにより行います：
- do_task_stat(): exec_update_lock の取得 - proc_pid_wchan(): exec_update_lock の取得 - proc_map_files_lookup(): get_task_mm() ではなく mm_access() を使用 - proc_map_files_readdir(): get_task_mm() ではなく mm_access() を使用 - proc_ns_get_link(): exec_update_lock の取得 - proc_ns_readlink(): exec_update_lock の取得
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.