7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: futex: Also allocate private hash on vfork() As Jann demonstrated, it is entirely feasible to access the mm through vfork(). Therefore we need to allocate a private hash on vfork() as well as any other CLONE_VM user. Specifically, it must be avoided to have (private) futex waiters before allocating the private hash.
Засегнати продукти
- Linux Linux: 1dcd36420af2da5bd59306dba9caf78e3d248b1d преди 5468a4855b63b30156a79e5248e01bf1a2c18dd7; ee9dce44362b2d8132c32964656ab6dff7dfbc6a преди eecbafa8cabbc4d1482f6a5e2acc25a8f934681b; ee9dce44362b2d8132c32964656ab6dff7dfbc6a преди b61b6f95d6722ddbbbd09e689fa41b55fd36f9a5; 974ac49a9a068b0591a59f65c63eb06579a13091; 6.18.33 преди 6.18.54; 7.0.10 преди 7.1
- Linux Linux: 7.1; преди 7.1; 6.18.54 до 6.18.*; 7.2.8 до 7.2.*; от 7.3 нататък
История
- 6 октомври 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-98281
- https://nvd.nist.gov/vuln/detail/CVE-2026-98281
- https://git.kernel.org/stable/c/5468a4855b63b30156a79e5248e01bf1a2c18dd7
- https://git.kernel.org/stable/c/eecbafa8cabbc4d1482f6a5e2acc25a8f934681b
- https://git.kernel.org/stable/c/b61b6f95d6722ddbbbd09e689fa41b55fd36f9a5