CVE-2026-64371 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
proc: ptrace_may_access()를 exec_update_lock로 보호함 (1부)
현재 procfs가 exec_update_lock 보호 없이 ptrace_may_access()를 호출하는 간단한 경우에 대한 수정입니다. 이 경우 추가 잠금(lock)을 단순히 추가하거나 mm_access()를 사용하는 것으로 해결합니다:
- do_task_stat(): exec_update_lock 획득 - proc_pid_wchan(): exec_update_lock 획득 - proc_map_files_lookup(): get_task_mm() 대신 mm_access() 사용 - proc_map_files_readdir(): get_task_mm() 대신 mm_access() 사용 - proc_ns_get_link(): exec_update_lock 획득 - proc_ns_readlink(): exec_update_lock 획득
VulDB is the best source for vulnerability data and more expert information about this specific topic.