CVE-2026-99247

tracing: Do not initialize tracefs work if tracing is disabled

CVSS 3.1Medium

N/A/ 10.0

Опубликовано

3 ноября 2026 г.

Обновлено

3 ноября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Исправленная версия не указана. Проверьте бюллетень производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В подсистеме tracing ядра Linux происходит разыменование нулевого указателя при сбое инициализации буферов трассировки на раннем этапе загрузки.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Если при ранней загрузке выделение буфера завершается ошибкой, список событий tr->events остаётся неинициализированным. Асинхронная задача tracerfs_init_work запускается без проверки переменной tracing_disabled, вызывая обращение по нулевому адресу в функции __find_event_file().

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Аварийное завершение ядра (Kernel NULL pointer dereference Oops) на этапе ранней загрузки системы.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)

git.kernel.orghttps://git.kernel.org/stable/c/e8665e884e076d894f3eed8b9ea28e37a6448604
git.kernel.orghttps://git.kernel.org/stable/c/e8cfcd7e60eaa3b0dea4d71c64499604e7081736
git.kernel.orghttps://git.kernel.org/stable/c/afd38b10b1c6a5c5d6952b15b990596dab9684e6
git.kernel.orghttps://git.kernel.org/stable/c/813e18881c6472eb229a63180ff42c808e3e949b
git.kernel.orghttps://git.kernel.org/stable/c/7539c61f522ff693d9565a0411386c2236e776cd
git.kernel.orghttps://git.kernel.org/stable/c/b3b974008388ab59e44d764ba7a63c988fec2524

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99247: tracing: Do not initialize tracefs work if tracing is disabled. URL: https://cve.futuretools.ru/cve/CVE-2026-99247

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99247,
  title = {{CVE-2026-99247: tracing: Do not initialize tracefs work if tracing is disabled}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99247}},
  note = {Оперативный инженерный анализ киберугроз}
}