PT-2026-47719 · Linux · Linux Kernel
CVE-2026-46315
·
Publicado
2026-06-09
·
Atualizado
2026-07-24
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Um problema de divulgação de informações existe no subsistema
io uring durante a operação IORING OP WAITID. A função io waitid finish() copia o campo info de struct io waitid para o siginfo do espaço do usuário. No entanto, o caminho de preparação não inicializa a estrutura info. Se uma operação de espera for concluída sem reportar um evento de filho, o sistema pode copiar bytes obsoletos do armazenamento de comando io kiocb reutilizado para o espaço do usuário, pois o código de espera comum pode retornar sem escrever em wo info.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel