CVE-2026-98281
Сводка
по VulDB • 06.10.2026
В ядре Linux была устранена следующая уязвимость:
futex: также выделять приватную хеш-таблицу при вызове vfork()
Как продемонстрировал Янн (Jann), полностью возможно получить доступ к mm через vfork(). Следовательно, необходимо выделять приватную хеш-таблицу как для vfork(), так и для любого другого пользователя CLONE_VM.
В частности, следует избегать наличия ожидающих futex с флагом private до выделения приватной хеш-таблицы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.