PT-2026-135522
CVE-2026-99233
·
Publicado
2026-11-02
·
Atualizado
2026-11-02
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Ocorre a corrupção do refcount no tratamento de eventos sintéticos de rastreamento. Nas funções
event hist trigger parse() e hist unreg all(), o sistema utiliza find synth event() para procurar eventos via trace event name(file->event call). Como o find synth event() compara apenas o nome base do evento, o registro ou a remoção de um histograma em um evento de rastreamento não sintético cujo nome base coincida com um evento sintético modifica incorretamente a contagem de referência do evento sintético. Isso pode fazer com que o evento sintético seja liberado enquanto uma ação de histograma ativa ainda mantém um ponteiro para ele, resultando potencialmente em falha do sistema ou corrupção de memória.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾