CVE-2026-97924 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
tracing/user_events: 이벤트 제거 실패 시 필드를 파괴하지 않음
destroy_user_event()는 추적 이벤트 호출을 제거하기 전에 해당 이벤트의 필드들을 파괴합니다. user_event_set_call_visible()이 실패하는 경우(예: 이벤트가 여전히 활성화되어 있고 trace_remove_event_call()에서 -EBUSY를 반환할 경우), 이벤트는 비가역적으로 파괴된 필드 목록과 함께 등록 상태에 남게 됩니다. 이후 해당 이벤트와의 모든 상호작용은 여전히 tracefs에서 완전히 가시적인 상태에서 빈 필드 목록을 대상으로 수행됩니다.
필드 파괴를 호출 제거 후에 이동시키고, 제거 실패 시 필드 목록을 다시 이벤트에 연결(splice)하여 이벤트가 일관된 상태를 유지하도록 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.