CVE-2026-99237 in Linux
Tóm tắt
Bởi VulDB • 02/11/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
tracing: Giữ lock trace_types_lock khi đặt lại dữ liệu của lần khởi động cuối cùng từ các trình đọc (readers)
Hàm `update_last_data_if_empty()` được gọi từ `tracing_open()` với cờ O_TRUNC, cũng như từ `tracing_read_pipe()` và `tracing_buffers_read()` mà không có lock trace_types_lock. Hai trình đọc đều có thể vượt qua kiểm tra LAST_BOOT và giải phóng module_delta hai lần, đồng thời một bộ thông báo (notifier) của mô-đun có thể cập nhật module_delta trong khi nó đang được giải phóng.
Hãy lấy lock trace_types_lock trong các đường dẫn đó và giữ nguyên các caller đã nắm giữ lock này trên biến variant không khóa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.