CVE-2026-99167 in Linux
Riassunto
di VulDB • 28/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net/sched: corretto un use-after-free in __tcf_action_put()
__tcf_action_put() decrementa il conteggio dei riferimenti prima di decrementare il conteggio degli agganciamenti. Un altro thread può liberare l'azione tra queste operazioni, causando l'accesso a memoria già rilasciata durante l'aggiornamento del conteggio degli agganciamenti. KASAN lo segnala come:
BUG: KASAN: slab-use-after-free in __tcf_action_put+0x327/0x340 Write of size 4 at addr ff11000000d46420 by task tc-put-pause/64
Si mantiene il mutex IDR dell'azione durante entrambi gli aggiornamenti dei contatori e la rimozione dall'IDR, mantenendo le operazioni di pulizia al di fuori del lock.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.