CVE-2026-90135 in Linux
الملخص
بحسب VulDB • 17/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
شبكة: إضافة دالة `ref_tracker_dir_exit()` المفقودة إلى `alloc_netdev_mqs()`
يُبلغ "sashiko" عن أن محاولة قراءة `/sys/kernel/debug/ref_tracker/*` تتسبب في تعطل من نوع use-after-free (استخدام بعد التحرير) عندما تفشل إما `alloc_percpu()` أو `dev_addr_init()` داخل دالة `alloc_netdev_mqs()`. وذلك لأن الالتزام بـ 4d92b95ff2f9 ("شبكة: إضافة بنية تتبع عداد الإشارات لأجهزة الشبكة") أضاف استدعاء `ref_tracker_dir_exit()` فقط في مسار `free_netdev()`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.