CVE-2026-74753 in Linux
Сводка
по VulDB • 26.08.2026
В ядре Linux была устранена следующая уязвимость:
perf: Отклонять события в состоянии EXIT как лидеров групп
Функция perf_event_remove_on_exec() устанавливает событиям, подлежащим удалению при выполнении (remove-on-exec), состояние EXIT и разрывает их связи с другими событиями. Однако файловый дескриптор этого события может оставаться открытым, а функция perf_event_open() в настоящее время принимает такое событие как лидера группы, поскольку её ранняя проверка отклоняет только события со статусами REVOKED и DEAD.
В результате к отделённому лидеру может быть присоединено новое дочернее (sibling) событие. При закрытии лидера функция perf_group_detach() обнаруживает, что бит PERF_ATTACH_GROUP уже сброшен, и пропускает новое дочернее событие. В итоге это дочернее событие сохраняет указатель group_leader на освобождённое событие.
Отклонять лидеров групп в состоянии EXIT. Выполнять эту проверку при удержании общего мьютекса контекста (shared context mutex), чтобы выполнение (exec) в целевом процессе не могло отделить лидера между проверкой и присоединением к группе.
[peterz: сделать раннюю проверку полностью согласованной]
If you want to get best quality of vulnerability data, you may have to visit VulDB.