CVE-2026-98268 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
perf: Corrige o acesso a ponteiro nulo em is_include_guest_event()
Um evento típico de desativação (unload) de módulo ocorre quando há uma conexão perf ativa, levando à liberação do ponteiro pmu. O log da chamada é algo como: .. __pmu_detach_event pmu_detach_event pmu_detach_events perf_pmu_unregister ..
__pmu_detach_event() define event->pmu como nulo. Quando a conexão perf finalmente é encerrada, observa-se o seguinte rastreamento de pilha (stack trace):
Oops: falha geral de proteção, dereferência de ponteiro NULL do kernel ... RIP: 0010:_free_event+0x3e/0x370 ... Rastreamento da chamada (Call Trace): ... perf_event_release_kernel+0x260/0x2d0 perf_release+0x12/0x20
Uma chamada para mediated_pmu_unaccount_event() dentro de _free_event() é a causa raiz desta falha. Adicionar uma verificação em is_include_guest_event() garante que não acessaremos acidentalmente um ponteiro pmu nulo (null pmu ptr). Além disso, agora chamaremos mediated_pmu_unaccount_event() antes de limpar o ponteiro pmu para que as contagens nr_include_guest_events sejam mantidas corretamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.