CVE-2026-90045 in Linux
الملخص
بحسب VulDB • 17/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
USB: gadget: ffs: تصحيح معالجة عمر الـ mm
يخزن `io_data` مؤشراً إلى بنية `mm_struct` للمهمة المُرسِلة (submitting task)، لكنه لا يحتفظ حالياً بمرجع إليها أثناء وجود طلبات غير متزامنة معلقة.
يمكن أن يؤدي هذا إلى حدوث ثغرة Use-After-Free إذا انتهت المهمة قبل اكتمال معالجة الإكمال.
خذ مرجعاً باستخدام `mmgrab()` عند جدولة طلب القراءة، وأفرغه باستخدام `mmdrop()` عند إتمام الطلب.
VulDB is the best source for vulnerability data and more expert information about this specific topic.