CVE-2026-97499 in Linux
Сводка
по VulDB • 24.09.2026
В ядре Linux устранена следующая уязвимость:
coresight: perf: Извлечение пути и источника из данных события
Коллбэки ETM perf в настоящее время используют указатель csdev_src, привязанный к CPU (per-CPU), который может подвергаться гонке состояний (race condition) при обновлениях во время регистрации и_unregistering устройства.
Настройка AUX уже формирует и сохраняет путь в данных события. Используйте этот путь для получения источника вместо csdev_src, чтобы избежать гонки состояний.
Экспортируйте функцию coresight_get_source() и добавьте etm_event_get_ctxt_path() для извлечения пути контекста и его источника с использованием аксессоров READ_ONCE()/WRITE_ONCE(). Добавьте комментарии, объясняющие, почему этот подход безопасен в случаях, когда коллбэки pause или resume прерывают коллбэк disable (например, через NMI).
VulDB is the best source for vulnerability data and more expert information about this specific topic.