CVE-2026-80663 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
tools/power/x86/intel-speed-select: デーモンのpidfileオープン時の強化
O_NOFOLLOWフラグを使用してpidfileを開き、ロック/書き込みの前にfstat()で検証することで、シンボリックリンクを介したpidfileの上書き（clobbering）を防ぎます。
現在、デーモンは/tmp配下の固定されたパスのpidfileを使用しています。ローカルの特権のないユーザーがそのパスにシンボリックリンクを事前に作成し、rootとして実行されているデーモンのインスタンスが攻撃者が指定したファイルへ書き込むように仕向けることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.