signal: avoid shared siginfo namespace rewrites (Linux Linux)
En bref
- Source
- NVD
- EPSS
- EPSS 0.18 % · centile 7 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Linux
- Statut NVD
- Received
Rechercher sur…
Description
In the Linux kernel, the following vulnerability has been resolved: signal: avoid shared siginfo namespace rewrites send_signal_locked() rewrites sender ids for the target namespace. Group sends reuse the same siginfo, so one recipient can affect the next. Copy the siginfo before changing it.
Références
- https://git.kernel.org/stable/c/e015d1ac6b43a23c52c5163299414ae77d7d4ae0
- https://git.kernel.org/stable/c/4ee7c4e4719a825052f42f02ec159b5b42b68fbc
- https://git.kernel.org/stable/c/148b0dae2a1755beb873a2aab51fb191414f068c
- https://git.kernel.org/stable/c/6b1de022304ef85284c5933a5fb8492f6f54efc9
- https://git.kernel.org/stable/c/03c8761e75d1619906bb503686f9cc1dfc6a67f4
- https://git.kernel.org/stable/c/a246da20c8e4ae4319511c698b9f26ad0ad1769f
- https://git.kernel.org/stable/c/b655c2040ce836afad5643842543567b31f8c11d
- https://git.kernel.org/stable/c/d19cdc167e696714509e87d3f7ae765b6e164589
Références européennes
- ENISA EUVD · EUVD-2026-86225
- GCVE · GCVE-0-2026-93222
Avis du CERT-FR
- CERTFR-2026-AVI-1432 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1385 — Multiples vulnérabilités dans les produits VMware · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1375 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1289 — Multiples vulnérabilités dans le noyau Linux de Debian LTS · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1253 — Multiples vulnérabilités dans le noyau Linux de Debian · cert.ssi.gouv.fr
Produits affectés
| Produit | Versions |
|---|---|
| Linux · Linux | affected 7a0cf094944e2540758b7f957eb6846d5126f535 < e015d1ac6b43a23c52c5163299414ae77d7d4ae0 ; affected 7a0cf094944e2540758b7f957eb6846d5126f535 < 4ee7c4e4719a825052f42f02ec159b5b42b68fbc ; affected 7a0cf094944e2540758b7f957eb6846d5126f535 < 148b0dae2a1755beb873a2aab51fb191414f068c ; affected 7a0cf094944e2540758b7f957eb6846d5126f535 < 6b1de022304ef85284c5933a5fb8492f6f54efc9 ; affected 7a0cf094944e2540758b7f957eb6846d5126f535 < 03c8761e75d1619906bb503686f9cc1dfc6a67f4 ; affected 7a0cf094944e2540758b7f957eb6846d5126f535 < a246da20c8e4ae4319511c698b9f26ad0ad1769f |
| Linux · Linux | affected 5.3 ; unaffected 0 < 5.3 ; unaffected 5.10.270 ≤ 5.10.* ; unaffected 5.15.221 ≤ 5.15.* ; unaffected 6.1.188 ≤ 6.1.* ; unaffected 6.6.157 ≤ 6.6.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |