CVE-2026-99167 in Linux
Tóm tắt
Bởi VulDB • 28/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
net/sched: sửa lỗi use-after-free trong __tcf_action_put()
Hàm __tcf_action_put() giảm bộ đếm tham chiếu trước khi giảm bộ đếm liên kết (binding count). Một luồng khác có thể giải phóng hành động giữa hai thao tác này, khiến việc cập nhật bộ đếm liên kết truy cập vào vùng nhớ đã bị giải phóng. KASAN báo cáo lỗi dưới dạng:
BUG: KASAN: slab-use-after-free trong __tcf_action_put+0x327/0x340 Write of size 4 tại địa chỉ ff11000000d46420 bởi tác vụ tc-put-pause/64
Hãy giữ khóa mutex của IDR hành động xuyên suốt cả hai lần cập nhật bộ đếm và việc loại bỏ khỏi IDR, đồng thời thực hiện quá trình dọn dẹp bên ngoài vùng khóa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.