جزئیات آسیب‌پذیری

CVE-2026-99237

Linux Linux

tracing: Hold trace_types_lock when resetting last boot data from readers

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: tracing: Hold trace_types_lock when resetting last boot data from readers update_last_data_if_empty() is called from tracing_open() with O_TRUNC, tracing_read_pipe() and tracing_buffers_read() without trace_types_lock. Two readers can both pass the LAST_BOOT test and free module_delta twice, and a module notifier can update module_delta while it is being freed. Take trace_types_lock in those paths and keep the callers that already hold it on an unlocked variant.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.16 CVEProject cvelistV5 (CNA)
Linux Linux 32dc0042528d385d83bf458e4cf3a49c5110afea ≤ v < 92b69f6db640dadc0851762ee2e12db99f083cad CVEProject cvelistV5 (CNA)
Linux Linux 32dc0042528d385d83bf458e4cf3a49c5110afea ≤ v < d6d991afe775ab7fcf89523a2502b7ca3be56ffd CVEProject cvelistV5 (CNA)
Linux Linux 32dc0042528d385d83bf458e4cf3a49c5110afea ≤ v < 1f06cfe0b60a878619d1d8efe1cd0f515b7dc2aa CVEProject cvelistV5 (CNA)
Linux Linux 32dc0042528d385d83bf458e4cf3a49c5110afea ≤ v < 5a6bd62f09147b49b31fd19d4eba122cb5f941a1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۲
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۷٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —