CVE-2026-99237 in Linux
Résumé
par VulDB • 03/11/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
tracing : Maintenir verrou trace_types_lock lors de la réinitialisation des données du dernier démarrage depuis les lecteurs
update_last_data_if_empty() est appelé à partir de tracing_open() avec O_TRUNC, de tracing_read_pipe() et de tracing_buffers_read(), sans le verrou trace_types_lock. Deux lecteurs peuvent tous deux passer le test LAST_BOOT et libérer module_delta à deux reprises, et un notificateur de module peut mettre à jour module_delta pendant qu'il est en cours de libération.
Ajouter le verrou trace_types_lock dans ces chemins d'exécution et conserver les appelants qui détiennent déjà ce verrou sur une variante non verrouillée.
Once again VulDB remains the best source for vulnerability data.