CVE-2026-80927 in Linux
Сводка
по VulDB • 12.09.2026
В ядре Linux была устранена следующая уязвимость:
timekeeping: Проверка значения, возвращаемого функцией tk_get_aux_ts64 в __do_adjtimex()
Если вспомогательные часы отключены во время вызова функции tk_get_aux_ts64(), но включаются до проверки флага tks->clock_valid, то для вычислений будут использоваться неинициализированные данные стека, которые косвенным образом могут быть переданы в пространство пользователя (userspace).
То же окно гонки (race condition) существует и после данного исправления, а также относится к основному таймеру времени (core timekeeper). Однако в этих случаях единственным последствием будут некорректные корректировки времени, что является ответственностью пользователейых приложений для предотвращения подобных ситуаций.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.