CVE-2026-80663 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
tools/power/x86/intel-speed-select: 데몬 PID 파일 열기 강화
O_NOFOLLOW 플래그를 사용하여 PID 파일을 열고, 잠금 및 쓰기 전에 fstat()을 통해 검증함으로써 심볼릭 링크 기반의 PID 파일 교란(clobbering)을 방지합니다.
현재 데몬은 /tmp 디렉토리 아래의 고정된 PID 파일 경로를 사용합니다. 로컬 비특권 사용자는 해당 경로에 미리 심볼릭 링크를 생성하여 루트 권한으로 실행 중인 데몬 인스턴스가 공격자가 선택한 파일로 데이터를 쓰도록 유도할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.