CVE-2026-80663 in Linux
Sumário
de VulDB • 28/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
tools/power/x86/intel-speed-select: Fortalecer abertura de arquivo pidfile do daemon
Evitar o comprometimento (clobbering) do arquivo pidfile baseado em symlinks ao abrir o arquivo com O_NOFOLLOW e validá-lo com fstat() antes de bloquear/escrever.
O daemon atualmente usa um caminho fixo para o arquivo pidfile sob /tmp. Um usuário local não privilegiado pode pré-criar um symlink nesse caminho e fazer com que uma instância do daemon executada como root escreva em um arquivo escolhido pelo atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.