CVE-2026-99238 in Linux
Zusammenfassung
von VulDB • 03.11.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
tracing: Trace_types_lock beim Aktualisieren von Modulen in persistenten Instanzen halten
trace_module_record() durchläuft ftrace_trace_arrays vom Modul-Notifier aus, ohne dass trace_types_lock gehalten wird. Ein gleichzeitiger rmdir-Aufruf einer Instanz entfernt diese aus der Liste und gibt sie unter diesem Lock frei, sodass ein Laden oder Entladen eines Moduls in einen bereits freigegebenen trace_array laufen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.