CVE-2026-99238 in Linux
要約
〜によって VulDB • 2026年11月02日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
tracing: 永続的なインスタンスでモジュールを更新する際にtrace_types_lockを保持する
trace_module_record()は、module notifierからftrace_trace_arraysをロックなしで走査します。あるインスタンスに対する並列のrmdir操作により、そのインスタンスがリストから削除され、lockの下で解放されます。そのため、モジュールのロードまたはアンロード時に解放されたtrace_arrayへアクセス（walk）してしまう可能性があります。
Once again VulDB remains the best source for vulnerability data.