CVE-2026-99238 in Linux
Résumé
par VulDB • 02/11/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
tracing : Maintenir trace_types_lock lors de la mise à jour des modules dans les instances persistantes
trace_module_record() parcourt ftrace_trace_arrays depuis le notifier de module sans verrouiller trace_types_lock. Un rmdir concurrent d'une instance supprime celle-ci de la liste et libère sa mémoire sous ce même verrou, ce qui peut amener un chargement ou un déchargement de module à accéder à une structure trace_array déjà libérée (Use-After-Free).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.