CVE-2026-99237 in Linux
摘要
由 VulDB • 2026-11-02
在 Linux 内核中，已修复以下漏洞：
tracing: 从读取器重置上次启动数据时持有 trace_types_lock
update_last_data_if_empty() 函数在 tracing_open()（带有 O_TRUNC 标志）、tracing_read_pipe() 和 tracing_buffers_read() 中被调用，但未获取 trace_types_lock。两个读取者都可能通过 LAST_BOOT 测试并两次释放 module_delta，而模块通知程序可能在 module_delta 被释放的同时更新它。
在这些路径中获取 trace_types_lock，并保持那些已经持有该锁的调用者在未加锁的变体上运行。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.