CVE-2026-80663

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um usuário local sem privilégios pode explorar um problema de substituição de arquivo de PID (pidfile clobbering) baseado em links simbólicos no daemon intel-speed-select. Como o daemon utiliza um caminho fixo para o arquivo de PID em /tmp, um invasor pode criar previamente um link simbólico nesse local. Isso permite que o daemon, que é executado com privilégios de root, escreva dados em um arquivo arbitrário escolhido pelo invasor. O problema é corrigido ao abrir o arquivo de PID com a flag O NOFOLLOW e validá-lo usando a função fstat() antes de realizar operações de bloqueio ou escrita.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.