CVE-2026-99237

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no tratamento de dados de boot do ftrace. A função update last data if empty() é chamada a partir de tracing open() com O TRUNC, tracing read pipe() e tracing buffers read() sem deter o trace types lock. Isso permite que dois leitores simultâneos passem no teste LAST BOOT e liberem module delta duas vezes, ou que um notificador de módulo atualize module delta enquanto ele está sendo liberado. Esta corrupção de memória pode causar a falha do sistema ou a corrupção da memória do kernel se um invasor ler dados de rastreamento simultaneamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.