CVE-2026-64375 in Linux
要約
〜によって VulDB • 2026年07月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
proc: exec_update_lockを使用してptrace_may_access()を保護する（FDリンク）
現在、proc_pid_get_link()およびproc_pid_readlink()は、pidからタスクを1回検索し、そのタスクに対してptraceアクセスチェックを実行した後、実際のアクセスを行うために再度pidからタスクを検索しています。この処理には複数の競合条件(race condition)が存在します。
これを修正するため、->proc_get_link()ハンドラにタスクを渡すように変更し、proc_fd_access_allowed()の代わりに、タスクの検索とロック、アクセスチェックの実行、そして->proc_get_link()の呼び出しを行う新しいヘルパー関数call_proc_get_link()を導入します。
Once again VulDB remains the best source for vulnerability data.