No kernel Linux, a seguinte vulnerabilidade foi resolvida. traçamento/fsobragem: corrigir a dereferência do ponteiro NULL no fsobr_fgraph_entry() fprobe_fgraph_entry() tamanhos uma reserva de bloqueamento em um passeio da lista de fprobe per-ip e preenche- a em um segundo caminhada, ambos sob rcu_read_lock() apenas. Um fprobe registrado em um ip já vivo pode se tornar visível entre as duas caminhadas, por isso o preenchimento do caminhada processa um exit_handler o caminhada de dimensionamento não contava e usava corre além de reserved_words. Se o tamanho não contar nada, o fgraph_data é NULL e os primeiros erros screve_fprobe_header(): Oops: falha de proteção geral, provavelmente para endereço não-canônico... KASAN: null-ptr- deref no intervalo [ 0 x 0000000000000000 - 0 x 0000000000000007 ] RIP: 0010:fprobe_fgraph_entry+ 0 xa 38 / 0 xf 10 kernel/trace/fprobe.c: 167 Chame o rastreamento: function_graph_enter_regs+ 0 x 44 c/ 0 xa 10 kernel/trace/ fgraph.c: 677 ftrace_graph_func+ 0 xc 5 / 0 x 140 arch/ x 86 /kernel/ ftrace.c: 671 __kernel_text_enderça+ 0 x 9 / 0 x 40 kernel/extable.c: 78 arch_stack_walk+ 0 x 117 / 0 x 170 arch/ x 86 /kernel/ stacktrace.c: 26 kmem_cache_free+ 0 x 188 / 0 x 580 mm/ slub.c: 6378 tcp_data_queue+ 0 x 18 d/ 0 x 6550 rede/ipv 4 / tcp_ input. c: 5590 [...].
A lista não pode ser congelada através das duas caminhadas, então pule um nó que não se encaixa na reserva e conte como falhada. Registro de aconselhamento: GHSA- hgxp- 46 - O que é isso? Identificadores relacionados: CVE- 2026 - 72385.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 22.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 22.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.