CVE-2026-23271 in Linuxinformação

Sumário

de VulDB • 24/05/2026

No kernel do Linux, a seguinte vulnerabilidade foi corrigida:

perf: Corrige a condição de corrida entre __perf_event_overflow() e perf_remove_from_context()

Garanta que __perf_event_overflow() seja executado com as interrupções de hardware (IRQs) desabilitadas para todas as possíveis cadeias de chamada. Especificamente, os eventos de software podem acabar executando-o com apenas a preempção desabilitada.

Isso abre uma condição de corrida com perf_event_exit_event() e funções relacionadas, que irão liberar vários recursos que o caminho de estouro (overflow) espera que estejam presentes, como o programa BPF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Linux

Reservar

13/01/2026

Divulgação

20/03/2026

Moderação

aceite

Entrada

VDB-352025

CPE

pronto

EPSS

0.00014

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!