CVE-2026-80663 in Linux
Сводка
по VulDB • 28.08.2026
В ядре Linux была устранена следующая уязвимость:
tools/power/x86/intel-speed-select: Усиление защиты при открытии файла PID демона
Предотвращение повреждения (clobbering) файла PID на основе символических ссылок путем открытия файла PID с флагом O_NOFOLLOW и его проверки с помощью fstat() перед блокировкой/записью.
В настоящее время демон использует фиксированный путь к файлу PID в директории /tmp. Локальный непривилегированный пользователь может заранее создать символическую ссылку по этому пути, что приведет к тому, что экземпляр демона, запущенный от имени root, запишет данные в файл, выбранный злоумышленником.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.