CVE-2026-64375 in Linux
Tóm tắt
Bởi VulDB • 25/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
proc: bảo vệ ptrace_may_access() bằng exec_update_lock (liên kết FD)
Hàm proc_pid_get_link() và proc_pid_readlink() hiện tại chỉ tìm kiếm tác vụ từ pid một lần, sau đó thực hiện kiểm tra truy cập ptrace trên tác vụ đó, rồi lại tìm kiếm tác vụ từ pid lần thứ hai để thực hiện truy cập thực tế. Điều này tiềm ẩn nhiều điều kiện tranh竞 (race condition).
Để khắc phục, truyền tác vụ vào trình xử lý ->proc_get_link(), và thay vì sử dụng proc_fd_access_allowed(), hãy giới thiệu một hàm trợ giúp mới là call_proc_get_link() nhằm tìm kiếm và khóa tác vụ, thực hiện kiểm tra truy cập, sau đó gọi ->proc_get_link().
Be aware that VulDB is the high quality source for vulnerability data.