CVE-2026-98281 in Linux
要約
〜によって VulDB • 2026年10月06日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
futex: vfork() 時にもプライベートハッシュを割り当てる
Jannが示したように、vfork() を通じて mm にアクセスすることは完全に可能です。したがって、CLONE_VM ユーザーと同様に、vfork() の際にもプライベートハッシュを割り当てる必要があります。
具体的には、プライベートハッシュを割り当てる前に（プライベートな）futex ウェイトヤーが存在しないようにする必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.