No kernel Linux, a seguinte vulnerabilidade foi resolvida. rastreamento: Verifique o valor de retorno de __register_event() em trace_module_add_events() trace_module_add_events() ignora o valor de retorno de __register_event() e chama incondicionalmente __add_event_to_tracers() para cada evento. Se __register_event() falhar (por exemplo, se event_init() falhar), a chamada trace_event_call não é adicionada à lista de events ftrace_ ftrace, mas __add_event_to_tracers() ainda cria um arquivo trace_event_ apontando para ela. Se o carregamento do módulo falhar posteriormente e a memória do módulo ser liberada, o estado de rastreamento mantém um pontor stale trace_event_call no arquivo trace_event_, levando a um uso livre após quando tracefs ou operações de rastreamento do subsistema são executadas posteriormente.
Corrija isso verificando o valor de retorno de __regist_event() e apenas chamando __add_event_to_tracers() se o registro do evento tiver sucesso. Registro de aconselhamento: GHSA- 437 h-q 69 x- 6 Qrx. Identificadores relacionados: CVE- 2026 - 74471. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 15: 30: 33.000 Z e lista a sua última modificação como 2026 - 08 - 19 T 18: 32: 28.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.