CVE-2026-80713 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
io_uring: exec 実行時にタスク制限を保持する
Per-task（タスク固有）の制限は、そのタスクによって作成されたすべてのリングに適用されます。一度インストールされると、exec システムコールの実行時にもこれらの制限が解除されてはいけません。
io_uring を使用したタスクにおいて、exec のキャンセルパスでは `__io_uring_free()` が呼び出されます。これによりタスクコンテキストと per-task 制限の両方が解放されるため、exec 後に作成されたリングは制限なしの状態になります。
タスクコンテキストのクリーンアップを `io_uring_free_tctx()` に分割し、これを exec のキャンセルパスから使用します。`__io_uring_free()` は最終的なタスククリーンアップのために残され、ここでコンテキストと制限の両方が解放されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.