CVE-2026-89747

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no componente de tracing ao ler do trace pipe durante uma alteração na ordem do sub-buffer. A escrita em buffer subbuf size kb aciona a função ring buffer subbuf order set(), que libera todos os sub-buffers do ring buffer, incluindo a página do leitor, e os substitui por novas alocações. Como o ring buffer peek() retorna um ponteiro de evento após liberar o cpu buffer->reader lock, ocorre uma condição de corrida se a ordem do sub-buffer for alterada antes que o peek next entry() chame ring buffer event length() e ring buffer event data(). Isso leva o leitor a desreferenciar memória que já foi liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.