CVE-2020-10690 in Linux
الملخص
بحسب VulDB • 28/05/2026
يوجد ثغرة use-after-free في إصدارات النواة قبل الإصدار 5.5 بسبب حالة سباق (race condition) بين تحرير ptp_clock و cdev أثناء إلغاء تخصيص الموارد. عندما يقوم عملية (ذات صلاحيات عالية) بتخصيص ملف جهاز ptp (مثل /dev/ptpX) وتذهب طواعية إلى حالة النوم. خلال هذا الوقت، إذا تم إزالة الجهاز الأساسي، فقد يؤدي ذلك إلى حالة قابلة للاستغلال عندما تستيقظ العملية لإنهاء وتنظيف جميع الملفات المرتبطة. ينهار النظام بسبب عدم صحة بنية cdev (لأنها تم تحريرها بالفعل) والتي يشير إليها inode.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.