CVE-2026-99163

tracing/histograms: Reject non-stacktrace fields for synthetic stacktrace fields

CVSS 3.1Medium

7.8/ 10.0

Опубликовано

28 октября 2026 г.

Обновлено

31 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновить ядро Linux до версии с патчем, строго отклоняющим не-stacktrace поля гистограмм для синтетических стековых полей в check_synth_field().

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Разыменование некорректного указателя в подсистеме tracing/histograms ядра Linux из-за неверной валидации типов синтетических полей трассировки стека.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В функции check_synth_field(), если поле синтетического события помечено флагом field->is_stack, но поле гистограммы не является массивом long[], валидация переходит к проверке размера и знаковости. Тип поля парсится как '__data_loc unsigned long[]' с размером sizeof(u64) и знаком, из-за чего любой 8-байтный знаковый скаляр ошибочно принимается за указатель на стек ядра.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Разыменование произвольных скалярных данных как адреса в памяти ядра, возникновение kernel panic (DoS), сбой подсистемы трассировки или утечка данных ядра.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/eba0a6365a0f38f7598a02fc7f9ee341c7efe7f5
git.kernel.orghttps://git.kernel.org/stable/c/326c45c9e201e3ff4c9e9e0e14c2c91364d6c8be
git.kernel.orghttps://git.kernel.org/stable/c/6c4e4946febb585d2fc93a02a0cd12cec715bb32
git.kernel.orghttps://git.kernel.org/stable/c/7e0d05a6234a984ac23b8a563fb7f66f2572b668
git.kernel.orghttps://git.kernel.org/stable/c/648687f2b448d8527cd7b112fe5d4bd0fec85a87
git.kernel.orghttps://git.kernel.org/stable/c/1f36e4ddd05d540f363dbaa4c23042549f15b3ef
git.kernel.orghttps://git.kernel.org/stable/c/deb336ae7c7b341591a6862cf6fcfeca97c77dfd
git.kernel.orghttps://git.kernel.org/stable/c/a244c241593b5b38a08f0df2cb43c26574efbdcb

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99163: tracing/histograms: Reject non-stacktrace fields for synthetic stacktrace fields. URL: https://cve.futuretools.ru/cve/CVE-2026-99163

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99163,
  title = {{CVE-2026-99163: tracing/histograms: Reject non-stacktrace fields for synthetic stacktrace fields}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99163}},
  note = {Оперативный инженерный анализ киберугроз}
}