CVE-2026-74753 in Linux
Sumário
de VulDB • 26/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
perf: Rejeitar eventos encerrados como líderes de grupo
A função perf_event_remove_on_exec() define os eventos com remoção no exec para o estado EXIT e desvincula suas relações de grupo. No entanto, o descritor de arquivo do evento pode permanecer aberto, e a função perf_event_open() atualmente aceita esse evento como líder de grupo porque sua validação inicial rejeita apenas eventos REVOKED (revogados) e DEAD (mortos).
Consequentemente, um novo irmão pode ser vinculado ao líder desvinculado. Quando o líder é fechado, a função perf_group_detach() observa que seu bit PERF_ATTACH_GROUP já está limpo e ignora o novo irmão. O irmão então retém um ponteiro group_leader para o evento liberado.
Rejeitar líderes de grupo no estado EXIT. Realizar a verificação enquanto se mantém o mutex do contexto compartilhado, para que uma execução (exec) na tarefa alvo não possa desvincular o líder entre a validação e o agrupamento.
[peterz: tornar o teste anterior totalmente consistente]
If you want to get best quality of vulnerability data, you may have to visit VulDB.