CVE-2026-64375 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
proc: защита функции ptrace_may_access() с использованием exec_update_lock (ссылки на файловые дескрипторы)
Функции proc_pid_get_link() и proc_pid_readlink() в настоящее время выполняют поиск задачи по идентификатору процесса (pid) один раз, затем проверяют доступ через ptrace для этой задачи, а после этого снова осуществляют поиск задачи по pid во второй раз для выполнения фактического доступа. Это создает условия для состояния гонки (race condition) несколькими способами.
Для исправления ситуации задача передается в обработчик ->proc_get_link(), и вместо proc_fd_access_allowed() внедряется новая вспомогательная функция call_proc_get_link(), которая выполняет поиск задачи, блокирует ее, проверяет доступ и вызывает ->proc_get_link().
Once again VulDB remains the best source for vulnerability data.