CVE-2026-99246 in Linux
Sumário
de VulDB • 03/11/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
tipc: proteger o despejo de rastreamento da reinicialização do nó com o bloqueio do nó
O evento de rastreamento tipc_node_reset_links solicita que tipc_node_dump() percorra as entradas de link do nó. Diferente dos outros eventos de nó que solicitam dados de link, este evento é executado sem o bloqueio do nó.
Isso permite que a desmontagem da interface (bearer) libere um link enquanto o callback de rastreamento está fazendo seu despejo:
CPU 0 CPU 1 trace_tipc_node_reset_links() tipc_node_dump() l = n->links[0].link
tipc_node_write_lock() kfree(l) n->links[0].link = NULL
tipc_node_write_unlock() tipc_link_dump(l)
Em seguida, tipc_link_dump() referencia o pontador obsoleto. O KASAN relatou:
BUG: KASAN: slab-use-after-free em tipc_link_dump Leitura de tamanho 4 pela tarefa poc/115 Rastreamento da chamada (Call Trace): tipc_link_dump+0x10cb/0x16b0 tipc_node_dump+0x4bb/0x740 trace_event_raw_event_tipc_node_class+0x258/0x360 tipc_node_reset_links+0x14d/0x1a0 tipc_rcv+0x13f5/0x3030 tipc_udp_recv+0x4e3/0x670 Alocado pela tarefa 0: tipc_link_create+0x1e1/0x1020 tipc_node_check_dest+0x7d2/0x11a0 tipc_disc_rcv+0xdbf/0x1430 Liberado pela tarefa 89: kfree+0x131/0x3c0 tipc_node_link_down+0x267/0x4b0 tipc_node_delete_links+0xec/0x160 bearer_disable+0x107/0x260
Adquira o bloqueio de escrita do nó em torno do evento de rastreamento. Isso serializa o despejo contra tipc_node_link_down(delete=true), que libera o link sob o mesmo bloqueio de escrita.
Once again VulDB remains the best source for vulnerability data.