CVE-2026-90334 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم حل الثغرة التالية:
tty: مسح مؤشر cdev بعد فشل دالة cdev_add()
تقوم الدالة tty_cdev_add() بإسقاط مرجع كائن cdev عند فشل dcel_add(), لكنها تترك driver->cdevs[index] يشير إلى ذاكرة مُفرغة. لاحقاً، تمرر الدالة tty_unregister_device() هذا المؤهر القديم (stale pointer) إلى دالة cdev_del(), مما يتسبب في حدوث ثغرة use-after-free.
قم بمسح الخانة بعد إسقاط المرجع.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.