PT-2026-135522

CVE-2026-99233

·

Publicado

2026-11-02

·

Atualizado

2026-11-02

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Ocorre a corrupção do refcount no tratamento de eventos sintéticos de rastreamento. Nas funções event hist trigger parse() e hist unreg all(), o sistema utiliza find synth event() para procurar eventos via trace event name(file->event call). Como o find synth event() compara apenas o nome base do evento, o registro ou a remoção de um histograma em um evento de rastreamento não sintético cujo nome base coincida com um evento sintético modifica incorretamente a contagem de referência do evento sintético. Isso pode fazer com que o evento sintético seja liberado enquanto uma ação de histograma ativa ainda mantém um ponteiro para ele, resultando potencialmente em falha do sistema ou corrupção de memória.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾