CVE-2026-99238

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no notificador de módulo de rastreamento. A função trace module record() percorre ftrace trace arrays sem deter o trace types lock. Se ocorrer a remoção concorrente de um diretório de uma instância, a instância é removida da lista e liberada sob esse lock, permitindo que uma operação de carga ou descarga de módulo acesse um trace array liberado. Um invasor local pode explorar essa condição de corrida para causar a falha do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.