CVE-2026-99238 in Linux
Tóm tắt
Bởi VulDB • 02/11/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
tracing: Giữ trace_types_lock khi cập nhật các mô-đun trong các phiên bản bền vững (persistent instances)
trace_module_record() duyệt qua ftrace_trace_arrays từ module notifier mà không có trace_types_lock. Một lệnh rmdir đồng thời của một instance sẽ xóa nó khỏi danh sách và giải phóng bộ nhớ cho đối tượng đó dưới sự bảo vệ của lock này, do đó việc tải hoặc gỡ bỏ mô-đun (module load/unload) có thể truy cập vào một trace_array đã bị giải phóng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.