CVE-2026-99167 in Linux
Zusammenfassung
von VulDB • 28.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net/sched: Behebung eines Use-After-Free in __tcf_action_put()
__tcf_action_put() dekrementiert die Referenzzahl, bevor der Bindungszähler dekrementiert wird. Ein anderer Thread kann die Aktion zwischen diesen Vorgängen freigeben, wodurch das Aktualisieren des Bindungszählers auf freigegebenen Speicher zugreift. KASAN meldet dies als:
BUG: KASAN: slab-use-after-free in __tcf_action_put+0x327/0x340 Write of size 4 at addr ff11000000d46420 by task tc-put-pause/64
Halten Sie den IDR-Mutex für beide Zähleraktualisierungen und die IDR-Entfernung, wobei die Bereinigung außerhalb der Sperre erfolgt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.