Към съдържанието
Търсене

CVE-2026-80928: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: smack: fix cred UAF in smack_file_send_sigiotask() When inspecting the credentials of another task, objective credentials (->real_cred, accessed with __task_cred()) must always be used. Accessing ->cred on a non-current task is forbidden unless that task is being created or destroyed; a task is allowed to change its own ->cred pointer with no synchronization, and changing ->cred should only affect the current syscall. smack_file_send_sigiotask() was accessing both sets of credentials: First tsk->cred, then __task_cred(tsk). Fix it, always access the objective credentials here. I have tested that this bug can lead to a KASAN-reported UAF of struct cred in smack_file_send_sigiotask(), and that this fix prevents the race.

    Засегнати продукти

    • Linux Linux: 3b11a1decef07c19443d24ae926982bc8ec9f4c0 преди a512366d84e134a9eefc2cc40eeb6e80e2ec162c; 3b11a1decef07c19443d24ae926982bc8ec9f4c0 преди 7c7fe043f3099d0d35002b248967f75e55345b93; 3b11a1decef07c19443d24ae926982bc8ec9f4c0 преди f9c7b1f2b9d8f4176d2632743f51400855978ace; 3b11a1decef07c19443d24ae926982bc8ec9f4c0 преди b5bcf3adfa27279da4401ab8f1e1a706601a92be; 3b11a1decef07c19443d24ae926982bc8ec9f4c0 преди ed64aa505875a3b4defd504ee8e59e1949246a62; 3b11a1decef07c19443d24ae926982bc8ec9f4c0 преди b791401bf389a1546a830d2b381ca60fe94c7870; 3b11a1decef07c19443d24ae926982bc8ec9f4c0 преди fedc88e38ce979a720cd2de042578cb5df3dc8de
    • Linux Linux: 2.6.29; преди 2.6.29; 5.15.221 до 5.15.*; 6.1.188 до 6.1.*; 6.6.157 до 6.6.*; 6.12.109 до 6.12.*; 6.18.50 до 6.18.*; 7.2.4 до 7.2.*; от 7.3 нататък

    История

    • 11 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници