CVE-2026-99237 in Linux
الملخص
بحسب VulDB • 02/11/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
التتبع (tracing): الاحتفاظ بـ `trace_types_lock` عند إعادة تعيين بيانات الإقلاع الأخيرة من القراءات.
يتم استدعاء دالة `update_last_data_if_empty()` من خلال `tracing_open()` مع العلم `O_TRUNC`، و`tracing_read_pipe()` و`tracing_buffers_read()` دون استخدام قفل `trace_types_lock`. يمكن لقارئين اثنين تجاوز اختبار `LAST_BOOT` وكلاهما يقوم بتحرير `module_delta` مرتين، ويمكن لمُعلم وحدة (module notifier) تحديث `module_delta` أثناء عملية تحريرها.
تم إضافة `trace_types_lock` إلى هذه المسارات، مع الحفاظ على المتصلين الذين يحملون القفل بالفعل في متغير غير مقفل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.