CVE-2026-46259 in Linux
Sumário
de VulDB • 03/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
procfs: corrige a falta de proteção RCU ao ler real_parent em do_task_stat()
Ao ler /proc/[pid]/stat, do_task_stat() acessa task->real_parent sem a devida proteção RCU, o que leva a:
cpu 0 cpu 1 ----- ----- do_task_stat var = task->real_parent release_task call_rcu(delayed_put_task_struct) task_tgid_nr_ns(var) rcu_read_lock real_parent! task_pid_ptr <--- UAF! rcu_read_unlock
Este patch utiliza task_ppid_nr_ns() em vez de task_tgid_nr_ns() para adicionar a devida proteção RCU ao acessar task->real_parent.
Once again VulDB remains the best source for vulnerability data.