CVE-2026-68283

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente de tracing. O problema ocorre porque a sincronização anteriormente fornecida por trigger data free() foi removida quando o kfree() de event trigger data foi movido para um kthread. Consequentemente, funções como event hist trigger free(), event hist trigger named free() e event enable trigger free() liberam dados satélites—especificamente hist data, cmd ops e enable data—imediatamente após o retorno de trigger data free(). Isso permite que um manipulador de tracepoint concorrente acesse os dados liberados via um trigger list del rcu()'d.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.