CVE-2026-98268 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
perf: Correzione dell'accesso a puntatore nullo in is_include_guest_event()
Un tipico evento di disattivazione (unload) del modulo, che si verifica quando esiste una connessione perf attiva, porta alla liberazione del puntatore pmu. La traccia della chiamata è simile alla seguente: .. __pmu_detach_event pmu_detach_event pmu_detach_events perf_pmu_unregister ..
__pmu_detach_event() imposta event->pmu su null. Quando la connessione perf viene infine chiusa, si osserva la seguente traccia dello stack:
Oops: general protection fault, kernel NULL pointer dereference (dereferenza di puntatore nullo del kernel) ... RIP: 0010:_free_event+0x3e/0x370 ... Call Trace: ... perf_event_release_kernel+0x260/0x2d0 perf_release+0x12/0x20
Una chiamata a mediated_pmu_unaccount_event() all'interno di _free_event() è la causa radice di questo crash. L'aggiunta di un controllo all'interno di is_include_guest_event() garantisce che non si acceda accidentalmente a un puntatore pmu nullo (null). Inoltre, ora verrà chiamata mediated_pmu_unaccount_event() prima della cancellazione del puntatore pmu, in modo da mantenere correttamente i conteggi nr_include_guest_events.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.