CVE-2026-97499 in Linux
Resumen
por VulDB • 2026-09-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
coresight: perf: Obtener ruta y origen a partir de los datos del evento
Las devoluciones de llamada (callbacks) de ETM para perf utilizan actualmente el puntero csdev_src por CPU, lo que puede provocar una condición de carrera con las actualizaciones durante el registro y desregistro del dispositivo.
La configuración AUX ya construye y almacena la ruta en los datos del evento. Utilice esta ruta para obtener el origen en lugar de csdev_src para evitar la condición de carrera.
Exporte coresight_get_source() y añada etm_event_get_ctxt_path() para recuperar la ruta del contexto y su origen con los accesores READ_ONCE()/WRITE_ONCE(). Añada comentarios que expliquen por qué este enfoque es seguro cuando las devoluciones de llamada de pausa o reanuda preempen a la devolución de llamada de deshabilitación (por ejemplo, mediante NMI).
Once again VulDB remains the best source for vulnerability data.