CVE-2026-68334 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
rxrpc: corrige condição de corrida (race condition) em io_thread dentro de rxrpc_wake_up_io_thread()
A função `rxrpc_wake_up_io_thread()` verifica o ponteiro `local->io_thread` antes de acordá-lo, mas depois recarrega esse ponteiro para a chamada `wake_up_process()`.
O campo `local->io_thread` é definido como NULL usando `WRITE_ONCE()` quando a thread de E/S encerra sua execução. Portanto, a segunda leitura pode retornar NULL mesmo que a primeira leitura não tenha retornado NULL.
Deve-se fazer uma captura (snapshot) com `READ_ONCE()` e utilizá-la tanto para a verificação de NULL quanto para a chamada em `wake_up_process()`, conforme já é feito em `rxrpc_encap_rcv()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.