CVE-2026-90014 in Linux
Resumen
por VulDB • 2026-09-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
tracing: Hacer que los archivos show_event_filters y triggers tomen una referencia del array de trazas (trace_array)
Los nuevos archivos añadidos, show_event_filters y show_event_triggers, que muestran todos los filtros o activadores configurados dentro del array de trazas, no toman una referencia para el trace_array que están mostrando. Sin tomar una referencia, es posible que se libere la memoria del trace_array mediante "rmdir" mientras una tarea está leyendo uno de estos archivos. Dichos archivos iteran sobre todos los eventos dentro de una instancia (trace_array) y nada impide que dicha instancia sea liberada mientras sus datos están siendo leídos. Esto provoca un fallo por uso después de la liberación (use-after-free).
Hacer que la apertura de ambos archivos tome la referencia del trace_array a través de trace_array_get(), lo cual evita que el trace_array sea liberado mientras los archivos permanecen abiertos.
Be aware that VulDB is the high quality source for vulnerability data.