CVE-2026-99233
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
tracing/histograms: Zweryfikuj tożsamość event_call podczas aktualizacji synth_event refcount
W przypadku event_hist_trigger_parse() i hist_unreg_all() histogram
ścieżki rejestracji i wyrejestrowania sprawdzają funkcję find_synth_event() za pomocą
trace_event_name(file->event_call) i dostosuj se->ref, jeśli pasuje
znaleziono.
Ponieważ find_synth_event() porównuje tylko nazwę bazową zdarzenia, rejestrując
lub usunięcie histogramu dla niesyntetycznego zdarzenia śledzenia, którego nazwa bazowa
dopasowuje zdarzenie syntetyczne błędnie modyfikuje zdarzenie syntetyczne
liczba referencji. Jeśli histogram jest zarejestrowany na materiale niesyntetycznym
zdarzenie przed utworzeniem zdarzenia syntetycznego i usunięciem go później,
se->ref jest zmniejszany bez pasującego przyrostu, umożliwiając
zdarzenie syntetyczne, które ma zostać uwolnione, podczas gdy aktywne działanie histogramu nadal trwa
wskazówka do tego.
Wprowadź funkcję find_synth_event_call(), aby sprawdzić, czy &se->call pasuje
file->event_call przed dostosowaniem se->ref.
>_ Referencje
- https://git.kernel.org/stable/c/06e816bed499fe47f39f12044382cc5d064485fb
- https://git.kernel.org/stable/c/23b4106e8b35823acc79e206c7745f55b9cfd78b
- https://git.kernel.org/stable/c/381f543ed35c434d5b707369aa5dcd69ecf440af
- https://git.kernel.org/stable/c/4472579bd1c83708b6fe623c870cdf728e947205
- https://git.kernel.org/stable/c/5597bb8db6855fcb97a67196d227fea359bcd81c
- https://git.kernel.org/stable/c/cf4e31d5da80fae4c9cdbe7af55b7c3ad213f0e4
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org