CVE-2026-74471

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description A função trace module add events() não verifica o valor de retorno de register event(), fazendo com que add event to tracers() seja chamada incondicionalmente. Se register event() falhar (por exemplo, devido a uma falha em event init()), o trace event call não é adicionado à lista ftrace events, mas add event to tracers() ainda cria um trace event file apontando para ele. Se o carregamento do módulo falhar posteriormente e a memória do módulo for liberada, o estado de rastreamento retém um ponteiro trace event call obsoleto em trace event file. Isso resulta em uma condição de use-after-free quando operações do tracefs ou do subsistema de rastreamento são executadas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.