CVE-2026-99234

tracing: Unregister field variable histograms when the command fails

CVSS 3.1Medium

N/A/ 10.0

Опубликовано

2 ноября 2026 г.

Обновлено

2 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Исправленная версия не указана. Проверьте бюллетень производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В подсистеме tracing ядра Linux триггеры гистограмм для переменных полей остаются активными при сбое выполнения команды. Дефект приводит к потере контроля над зарегистрированным триггером и риску повторного освобождения ресурсов.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

При ошибке на поздних этапах команды create_actions() функция event_hist_trigger_parse() переходит к метке out_free. Процедура освобождает элементы field_var_hists[], но не вызывает unregister_field_var_hists(), в результате чего второй зарегистрированный триггер гистограммы продолжает собирать метрики без отслеживания в системе.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Утечка зарегистрированного триггера гистограммы с продолжением фонового подсчёта и риск двойного освобождения ресурсов при выходе из обработки ошибки.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/f21351d1c4cdcc6a68f03636a407c2af1a5e1e10
git.kernel.orghttps://git.kernel.org/stable/c/dba0f492703956801149cc70b39d2650a37995c3
git.kernel.orghttps://git.kernel.org/stable/c/a3d7ffd2409700748a495b645948fef48199206e
git.kernel.orghttps://git.kernel.org/stable/c/aae0ccd7326eef78dcdefffef3d1253e6f0615ca
git.kernel.orghttps://git.kernel.org/stable/c/8482ec5b65f606d5bbcec518e0afc69ad65ca414
git.kernel.orghttps://git.kernel.org/stable/c/431959fc76456cbba539279fe8967aa9391e6f23
git.kernel.orghttps://git.kernel.org/stable/c/5afb9317e2eeb1c7021a82995ce244fda5a4bd4f
git.kernel.orghttps://git.kernel.org/stable/c/d0090baf02dd08f6e909f36f0ad54a4e80f5e79b

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99234: tracing: Unregister field variable histograms when the command fails. URL: https://cve.futuretools.ru/cve/CVE-2026-99234

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99234,
  title = {{CVE-2026-99234: tracing: Unregister field variable histograms when the command fails}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99234}},
  note = {Оперативный инженерный анализ киберугроз}
}