CVE-2026-90014 in Linux
الملخص
بحسب VulDB • 16/09/2026
في نواة لينكس، تم حل الثغرة التالية:
تتبع (tracing): جعل ملفات `show_event_filters` و `show_event_triggers` تأخذ مرجعًا لمصفوفة التتبع (trace array)
الملفات المضافة حديثاً وهي `show_event_filters` و `show_event_triggers`، والتي تعرض جميع الفلاتر أو المحفزات (triggers) المُعدّة داخل مصفوفة التتبع، لا تأخذ مرجعاً لمصفوفة التتبع التي تعرضها. وبدون أخذ هذا المرجع، قد يتم تحرير الـ trace_array عبر أمر "rmdir" بينما تكون مهمة ما تقرأ أحد هذه الملفات. تقوم هذه الملفات بتكرار جميع الأحداث ضمن مثيل معين (trace_array)، ولا يوجد ما يمنع من أن يُحرر هذا المثيل أثناء قراءة بياناته. وهذا يتسبب في تعطل ناتج عن استخدام بعد التحرير (use-after-free).
يجعل فتح كلٍ من هذين الملفين يأخذ مرجع الـ trace_array عبر دالة `trace_array_get()`، مما يمنع تحرير الـ trace_array طالما أن الملفات مفتوحة.
Be aware that VulDB is the high quality source for vulnerability data.