7.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: lsm: hold cred_guard_mutex for lsm_set_self_attr() Just as proc_pid_attr_write() already does before calling the LSM hook. This only matters for SELinux and AppArmor which check whether the process is being ptraced and if so, whether to allow the transition.
Засегнати продукти
- Linux Linux: a04a1198088a1378d0389c250cc684f649bcc91e преди 82d3acee88593e3d9e71cad4b7d6b3cf70de9d07; a04a1198088a1378d0389c250cc684f649bcc91e преди 5b906f31e977286888a9e31282589b545b249139; a04a1198088a1378d0389c250cc684f649bcc91e преди a010cadaf5727b8417f62fe9021fcef14a5f9b51; a04a1198088a1378d0389c250cc684f649bcc91e преди 4a9b16541ad3faf8bccb398532bf3f8b6bbf1188
- Linux Linux: 6.8; преди 6.8; 6.12.92 до 6.12.*; 6.18.34 до 6.18.*; 7.0.11 до 7.0.*; 7.1 до *
История
- 19 юли 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-64111
- https://nvd.nist.gov/vuln/detail/CVE-2026-64111
- https://git.kernel.org/stable/c/82d3acee88593e3d9e71cad4b7d6b3cf70de9d07
- https://git.kernel.org/stable/c/5b906f31e977286888a9e31282589b545b249139
- https://git.kernel.org/stable/c/a010cadaf5727b8417f62fe9021fcef14a5f9b51
- https://git.kernel.org/stable/c/4a9b16541ad3faf8bccb398532bf3f8b6bbf1188