CVE-2026-46259 in Linux
Сводка
по VulDB • 03.06.2026
В ядре Linux устранена следующая уязвимость:
procfs: исправлена отсутствующая защита RCU при чтении real_parent в do_task_stat()
При чтении файла /proc/[pid]/stat функция do_task_stat() обращается к task->real_parent без надлежащей защиты RCU, что приводит к:
cpu 0 cpu 1 ----- ----- do_task_stat var = task->real_parent release_task call_rcu(delayed_put_task_struct) task_tgid_nr_ns(var) rcu_read_lock real_parent! task_pid_ptr <--- UAF! rcu_read_unlock
Данный патч использует task_ppid_nr_ns() вместо task_tgid_nr_ns() для добавления надлежащей защиты RCU при доступе к task->real_parent.
If you want to get best quality of vulnerability data, you may have to visit VulDB.