CVE-2026-99187 in Linux
Riassunto
di VulDB • 28/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
perf: Correzione di perf_pmu_migrate_context() che lasciava eventi orfani
__perf_pmu_remove() attraversa i leader dei gruppi su una CPU e PMU tramite perf_event_groups_for_cpu_pmu(), rimuovendoli uno per volta. perf_remove_from_context() estrae il leader dall'albero rb (rbtree) dei gruppi, dopodiché la chiamata a rb_next() su tale nodo restituisce NULL, interrompendo prematuramente l'iterazione. Altri gruppi rimangono nel contesto di origine.
In caso di hotplug della CPU, questi vengono successivamente smontati insieme alla CPU in fase di spegnimento (dying). Continuano a essere eseguiti fino allo smontaggio, mentre le interruzioni del PMU e gli eventi migrati si trovano su una nuova CPU, situazione che i driver presuppongono non debba mai verificarsi.
Iterare invece l'elenco ctx->event_list ed estrarre gli eventi del PMU in base al loro pmu_ctx.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.