CVE-2026-98790 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
perf: perf_event_exit_task() と perf_pending_task() の間の競合状態を修正
begin_new_exec() 実行中に、perf_event_exit_task() と perf_pending_task() の間に競合条件（race condition）が存在します。
begin_new_exec() の際、perf_event_exit_task() が呼び出される可能性がありますが、タスクに PF_EXITING フラグが設定されていません。そのため、perf_sigtrap() は実行を継続し、WARN_ON_ONCE(event->ctx->task != current) をトリガーします。
タスクの終了パスと exec パスの両方が ctx->task に TASK_TOMBSTONE を設定する perf_event_exit_task() を呼び出す可能性があるため、event->ctx->task が TASK_TOMBSTONE と等しいかどうかを明示的にチェックし、冗長な PF_EXITING チェックを削除することでこの問題を修正します。
Be aware that VulDB is the high quality source for vulnerability data.