CVE-2026-72012

WysokieCVSS 7.8

Opublikowano: 15/08/2026(UTC)Zaktualizowano: 23/08/2026(UTC)Przetłumaczono: 15/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

W jądrze Linux w module tracing/osnoise brakuje wywołania synchronize_rcu() podczas wyrejestrowywania. Może to prowadzić do użycia po zwolnieniu, gdy czytelnicy RCU nadal przeglądają listę instancji.

Ocena ryzyka

Użycie po zwolnieniu może prowadzić do awarii systemu lub potencjalnej eskalacji uprawnień.

Rekomendacja

Zastosuj aktualizację jądra Linux zawierającą poprawkę dodającą synchronize_rcu() podczas wyrejestrowywania.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: tracing/osnoise: Call synchronize_rcu() when unregistering This ensures that any RCU readers traversing the instance list have finished, before releasing the reference on the tracer that the instance points to.