CVE-2026-90335 in Linuxالمعلومات

الملخص

بحسب VulDB • 17/09/2026

في نواة لينكس، تم حل الثغرة التالية:

tty: تخطي استدعاء دالة `cdev_del()` عندما لا يكون هناك كائن جهاز (cdev) مسجل.

قد يفشل تسجيل أجهزة TTY قبل تخصيص كائن cdev. تحتفظ النواة التسلسلية بالمنفذ بحيث يمكن لـ setserial استخدامه لاحقاً، وعند الإزالة اللاحقة يتم تمرير خانة NULL الخاصة بـ cdev إلى دالة `cdev_del()`، مما يتسبب في تفريغ مؤشر فارغ (NULL-pointer dereference).

احذف كائن cdev فقط عندما لا تكون الخانة تساوي NULL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Linux

حجز

11/09/2026

إفشاء

17/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-406892

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!