CVE-2026-99237 in Linux
Zusammenfassung
von VulDB • 03.11.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
tracing: Trace_types_lock beim Zurücksetzen der letzten Boot-Daten aus den Lesepuffern halten
update_last_data_if_empty() wird von tracing_open() mit O_TRUNC, sowie von tracing_read_pipe() und tracing_buffers_read() ohne trace_types_lock aufgerufen. Zwei Leser können beide den LAST_BOOT-Test bestehen und module_delta zweimal freigeben; ein Module-Notifier kann module_delta aktualisieren, während es freigegeben wird.
In diesen Pfaden ist trace_types_lock zu verwenden, und die Aufrufer, die diese Sperre bereits halten, sind auf eine entsperrte Variante umzuleiten.
Once again VulDB remains the best source for vulnerability data.