#CVE-2026-99218

NVD の情報

In the Linux kernel, the following vulnerability has been resolved: coredump: hold RCU while releasing parked threads coredump_finish() releases the parked threads by clearing ->task in their core_thread entry and calling wake_up_process() on each of them. It does that without holding a reference on the task and without being inside rcu. But calling wake_up_process(task) without rcu here isn't safe. A parked thread doesn't need that wakeup to leave. A spurious wakeup or a preemption after the store is enough for the task to go away. So if the coredump client is preempted between the store and wake_up_process() the thread can exit and be freed in the meantime and try_to_wake_up() takes pi_lock in freed memory. Hold rcu across the loop.

公開日

2026-11-02

最終更新（NVD）

2026-11-03

NVD の状態

Received

深刻度（CVSS）

• 7.0 HighCVSS 3.1／副／評価：416baaa9-dc9f-4396-8d5f-8c081fb06d67CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

悪用の状況

CISA KEV には掲載されていません（掲載されていないことは、悪用されていないことの証明ではありません）。

EPSS：今後30日に悪用される推定確率 0.12%（全体の上位 98.0%、評価日 2026-11-04）

解消方法

• 解消方法の情報なし

「NVD の条件から推定」は、NVD が影響ありとする版の上限から読み取ったもので、修正版とは限りません。「解消方法の情報なし」は、修正が無いという意味ではありません。必ずベンダーの公告で確認してください。

編集部の記載（レポート掲載時）

レポートの編集部がベンダー公告などから転記した内容です。検証済みの値ではないため、必ず出典で確認してください。

参照（NVD）

• https://git.kernel.org/stable/c/0fce73efee40c65ce26641c5d93942462f9e8307
• https://git.kernel.org/stable/c/16e94ed90b1b02398e044d41fd1db34828daa08e
• https://git.kernel.org/stable/c/61d58591aa0188bf2463e263962256316ff8b576
• https://git.kernel.org/stable/c/71146c437bae59e5280f657965dc6d006ee3989b
• https://git.kernel.org/stable/c/a0f09ff4c6b93312e565cfe75d76c3a551a3ec4c
• https://git.kernel.org/stable/c/b0eca0edddf4c1dbaf6d1f6a8636b4235f5bc573
• https://git.kernel.org/stable/c/fd0fbe84312fda2fc187428c92c50b7d03a9d24c