CVE-2026-68174

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Em struct trace event call, o ponteiro module e a variável atômica refcnt compartilham o mesmo espaço de memória em uma união. Para eventos dinâmicos — incluindo kprobe, uprobe, fprobe, eprobe ou wprobe — a união utiliza refcnt como um contador de referências ativo. Se um evento dinâmico possui uma contagem de referências diferente de zero, call->module retorna um número inteiro pequeno e não nulo em vez de NULL. As funções ftrace set clr event nolock() e update event fields() leem call->module diretamente sem verificar se o evento é dinâmico. Isso faz com que o kernel interprete o inteiro refcnt como um ponteiro struct module, resultando em um desreferenciamento de ponteiro NULL ou inválido (Oops) ao acessar o nome do módulo. Isso ocorre especificamente ao filtrar ou configurar eventos para um módulo através da interface set event usando a sintaxe :mod:<module>.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.