What is CVE-2026-10677?
CVE-2026-10677 exists in the Linux kernel's CONFIG_USERSPACE syscall verifier. The z_vrfy_k_poll() function in kernel/poll.c allocates a kernel-side copy of k_poll_event[] and, prior to the fix, used an inline K_OOPS for object handle validation, potentially causing a system crash. Affected systems should apply the kernel update to prevent local denial-of-service attacks.
Azərbaycanca: CVE-2026-10677 Linux kernel-də `CONFIG_USERSPACE` üçün syscall yoxlayıcısında aşkarlanıb. `kernel/poll.c` faylında `z_vrfy_k_poll()` funksiyası, istifadəçi tərəfindən təqdim edilən `k_poll_event` massivini yoxlayarkən səhv `K_OOPS` istifadəsi səbəbindən sistemi qəzaya uğrada bilər. Təsirə məruz qalan sistemlərdə zərərli istifadəçi prosesi xidmət rəddinə (DoS) səbəb ola bilər, kernel yeniləməsi tətbiq edilməlidir.
FAQ2
In which component does CVE-2026-10677 exist?
CVE-2026-10677 exists in the Linux kernel's CONFIG_USERSPACE syscall verifier, within the z_vrfy_k_poll() function in kernel/poll.c.
What impact could this vulnerability have on the system?
A malicious user process can cause a system crash, leading to a denial-of-service (DoS) condition, due to an improper K_OOPS usage during validation of the k_poll_event array.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.