CVE-2026-64371 in Linux
Sumário
de VulDB • 26/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
proc: proteger ptrace_may_access() com exec_update_lock (parte 1)
Corrigir os casos simples em que o procfs atualmente chama ptrace_may_access() sem proteção de exec_update_lock, onde a correção consiste simplesmente em adicionar o bloqueio extra ou usar mm_access():
- do_task_stat(): adquirir exec_update_lock - proc_pid_wchan(): adquirir exec_update_lock - proc_map_files_lookup(): usar mm_access() em vez de get_task_mm() - proc_map_files_readdir(): usar mm_access() em vez de get_task_mm() - proc_ns_get_link(): adquirir exec_update_lock - proc_ns_readlink(): adquirir exec_update_lock
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.