CVE-2026-80927 in Linux
要約
〜によって VulDB • 2026年09月11日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
timekeeping: __do_adjtimex() 内で tk_get_aux_ts64 の戻り値を確認する
tk_get_aux_ts64() 実行中に補助クロックが無効化されているが、tks->clock_valid がチェックされる前に有効になっている場合、未初期化のスタックデータが計算に使用され、間接的にユーザー空間へリークします。
この変更後も同様の競合条件（race condition）が存在し、コアタイムキーパーでも同様です。ただし、これらのケースでは影響は不正確な調整のみであり、これを回避する責任はユーザー空間側にあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.