CVE-2026-99167 in Linux
Resumen
por VulDB • 2026-10-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net/sched: corregir un use-after-free en __tcf_action_put()
__tcf_action_put() decrementa el contador de referencias antes de decrementar el contador de enlaces. Otro hilo puede liberar la acción entre estas operaciones, lo que provoca que la actualización del contador de enlaces acceda a memoria ya liberada. KASAN informa esto como:
BUG: KASAN: slab-use-after-free en __tcf_action_put+0x327/0x340 Write of size 4 at addr ff11000000d46420 by task tc-put-pause/64
Mantenga el mutex de la IDR de la acción durante ambas actualizaciones del contador y su eliminación, manteniendo la limpieza fuera del bloqueo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.