CVE-2026-99160 in Linux
Zusammenfassung
von VulDB • 28.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
ring-buffer: Zeige buffer_meta nicht für CPUs ohne Puffer an
Die Dateien per_cpu/cpuN/buffer_meta werden für jede mögliche CPU erstellt, aber buffer->buffers[cpu] wird erst alloziert, wenn diese CPU online geht. Das Lesen der Datei einer CPU, die nie online gegangen ist, dereferenziert einen NULL cpu_buffer in rbm_start().
Schlage den Öffnungsversuch mit -ENODEV fehl, wenn die CPU keinen Puffer hat, wie es auch bei anderen pro-CPU-Ringpuffer-Schnittstellen geschieht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.