CVE-2026-89746

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente de rastreamento (tracing) quando dois gatilhos de histograma em eventos diferentes são registrados usando o mesmo parâmetro name=. O sistema reutiliza incorretamente o primeiro gatilho como named data, mas falha em remover a entrada do segundo gatilho da lista tr->hist vars após liberar seu hist data através da função destroy hist data(). Isso resulta em um ponteiro pendente e no vazamento de uma referência trace array. Um gatilho de histograma subsequente que referencie uma variável faz com que a função find var file() desreferencie a memória liberada, o que pode levar a um pânico do kernel (kernel panic).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.