CVE-2026-99238 in Linux
요약
\~에 의해 VulDB • 2026. 11. 02.
리눅스 커널에서 다음 취약점이 해결되었습니다:
tracing: 영구 인스턴스에서 모듈을 업데이트할 때 trace_types_lock 유지
trace_module_record()는 모듈 notifier로부터 ftrace_trace_arrays를 순회하는데, 이때 trace_types_lock을 사용하지 않습니다. 동시에 특정 인스턴스에 대한 rmdir 명령이 해당 lock 하에서 인스턴스를 목록에서 제거하고 해제합니다. 따라서 모듈 로드 또는 언로드 시 해지된 trace_array로 진입할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.