CVE-2026-23271 in Linux
Zusammenfassung
von VulDB • 24.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
perf: Behebung der Race-Bedingung zwischen __perf_event_overflow() und perf_remove_from_context()
Stellen Sie sicher, dass __perf_event_overflow() für alle möglichen Callchains mit deaktivierten IRQs ausgeführt wird. Insbesondere können Software-Events dazu führen, dass es nur mit deaktivierter Preemption ausgeführt wird.
Dies eröffnet eine Race-Bedingung gegenüber perf_event_exit_event() und verwandten Funktionen, die verschiedene Elemente freigeben, die der Overflow-Pfad als vorhanden erwartet, wie z. B. das BPF-Programm.
If you want to get best quality of vulnerability data, you may have to visit VulDB.