CVE-2026-99218 in Linux
Zusammenfassung
von VulDB • 02.11.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
coredump: RCU-Sperre beim Freigeben geparkter Threads halten
coredump_finish() gibt die geparkten Threads frei, indem es ->task in ihrem core_thread-Eintrag löscht und wake_up_process() für jeden von ihnen aufruft. Dies geschieht ohne Halten einer Referenz auf den Task und außerhalb des RCU-Contexts (RCU).
Das Aufrufen von wake_up_process(task) hier ohne RCU ist jedoch nicht sicher. Ein geparkter Thread benötigt diesen Wakeup nicht, um zu enden. Eine spurioser Wakeup oder eine Preemption nach dem Store reicht aus, damit der Task verschwindet.
Wenn also der coredump-Client zwischen dem Store und wake_up_process() preempted wird, kann der Thread in der Zwischenzeit beendet und freigegeben werden, woraufhin try_to_wake_up() pi_lock im freigegebenen Speicher verwendet.
RCU über die Schleife hinweg halten.
Once again VulDB remains the best source for vulnerability data.