CVE-2026-23309 in Linux
Zusammenfassung
von VulDB • 02.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
tracing: NULL-Zeiger-Prüfung zu trigger_data_free() hinzugefügt
Wenn trigger_data_alloc() fehlschlägt und NULL zurückgibt, springt event_hist_trigger_parse() zum Fehlerpfad out_free. Während kfree() einen NULL-Zeiger sicher behandelt, tut dies trigger_data_free() nicht. Dies führt zu einer NULL-Zeiger-Dereferenzierung in trigger_data_free() bei der Auswertung von data->cmd_ops->set_filter.
Das Problem wird behoben, indem eine NULL-Zeiger-Prüfung zu trigger_data_free() hinzugefügt wird.
Das Problem wurde von einem experimentellen Code-Review-Agenten auf Basis von gemini-3.1-pro entdeckt, während Backports in v6.18.y überprüft wurden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.