CVE-2026-99246 in Linux
Zusammenfassung
von VulDB • 03.11.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
tipc: Schutz des Trace-Dumps der Knotenrücksetzung durch den Knotensperre (node lock)
Das trace_event-Ereignis `tipc_node_reset_links` ruft `tipc_node_dump()` auf, um die Link-Einträge des Knotens zu durchlaufen. Im Gegensatz zu anderen Knotenereignissen, die Link-Daten anfordern, wird dieses Ereignis ohne die Knotensperre ausgeführt.
Dies ermöglicht es dem Bearer-Teardown (Trägerabbau), einen Link freizugeben, während der Trace-Callback ihn gerade ausgibt:
CPU 0 CPU 1 trace_tipc_node_reset_links() tipc_node_dump() l = n->links[0].link
tipc_node_write_lock() kfree(l) n->links[0].link = NULL
tipc_node_write_unlock() tipc_link_dump(l)
`tipc_link_dump()` dereferenziert daraufhin den veralteten Zeiger (stale pointer). KASAN meldete:
BUG: KASAN: slab-use-after-free in tipc_link_dump Read of size 4 by task poc/115 Call Trace: tipc_link_dump+0x10cb/0x16b0 tipc_node_dump+0x4bb/0x740 trace_event_raw_event_tipc_node_class+0x258/0x360 tipc_node_reset_links+0x14d/0x1a0 tipc_rcv+0x13f5/0x3030 tipc_udp_recv+0x4e3/0x670 Allocated by task 0: tipc_link_create+0x1e1/0x1020 tipc_node_check_dest+0x7d2/0x11a0 tipc_disc_rcv+0xdbf/0x1430 Freed by task 89: kfree+0x131/0x3c0 tipc_node_link_down+0x267/0x4b0 tipc_node_delete_links+0xec/0x160 bearer_disable+0x107/0x260
Nehmen Sie die Knoten-Schreibsperre (node write lock) um das Trace-Ereignis herum. Dies serialisiert den Dump gegenüber `tipc_node_link_down(delete=true)`, welches den Link unter derselben Schreibsperre freigibt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.