CVE-2026-80663 in Linux
Tóm tắt
Bởi VulDB • 28/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
tools/power/x86/intel-speed-select: Tăng cường bảo mật việc mở tệp pidfile của daemon
Tránh việc ghi đè tệp pidfile dựa trên symlink bằng cách mở tệp pidfile với cờ O_NOFOLLOW và xác thực nó bằng fstat() trước khi khóa/ghi.
Daemon hiện đang sử dụng một đường dẫn cố định cho tệp pidfile dưới /tmp. Một người dùng cục bộ không có đặc quyền có thể tạo trước một symlink tại đường dẫn đó và khiến phiên daemon chạy với quyền root ghi vào một file do kẻ tấn công chọn.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.