CVE-2026-46259 in Linux
요약
\~에 의해 VulDB • 2026. 06. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다:
procfs: do_task_stat()에서 real_parent 읽기 시 누락된 RCU 보호 수정
/proc/[pid]/stat을 읽을 때, do_task_stat()이 적절한 RCU 보호 없이 task->real_parent에 접근하여 다음과 같은 문제가 발생합니다:
cpu 0 cpu 1 ----- ----- do_task_stat var = task->real_parent release_task call_rcu(delayed_put_task_struct) task_tgid_nr_ns(var) rcu_read_lock real_parent! task_pid_ptr <--- UAF! rcu_read_unlock
이 패치는 task->real_parent에 접근할 때 적절한 RCU 보호를 추가하기 위해 task_tgid_nr_ns() 대신 task_ppid_nr_ns()를 사용합니다.
Be aware that VulDB is the high quality source for vulnerability data.