CVE-2026-89766

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função pidfd ioctl() onde os ioctls PIDFD GET * NAMESPACE realizam uma verificação de acesso ptrace de credenciais de sistema de arquivos sem reter o exec update lock da tarefa alvo. Isso difere do comportamento dos caminhos procfs. Consequentemente, um chamador poderia passar na verificação de acesso usando credenciais antigas de um alvo e, em seguida, ler o namespace após o alvo ter executado um binário setuid e comprometido novas credenciais, permitindo o acesso não autorizado a informações de namespace.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.