CVE-2026-99237 in Linux
Resumen
por VulDB • 2026-11-02
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
tracing: Mantener trace_types_lock al restablecer los datos del último arranque desde los lectores
update_last_data_if_empty() es llamada desde tracing_open() con O_TRUNC, así como por tracing_read_pipe() y tracing_buffers_read(), sin el bloqueo de trace_types_lock. Dos lectores pueden pasar la prueba LAST_BOOT simultáneamente y liberar module_delta dos veces, mientras que un notificador de módulos puede actualizar module_delta justo cuando se está liberando.
Se debe adquirir trace_types_lock en esas rutas y mantener los llamadores que ya poseen dicho bloqueo sobre una variante desbloqueada (unlocked variant).
Once again VulDB remains the best source for vulnerability data.