CVE-2026-90392 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
bpf: تصحيح مشكلة Use-After-Free (UAF) المحتملة عند قراءة معلومات رابط bpf
يتم الوصول إلى `link->prog` في الدالتين `bpf_link_show_fdinfo` و `bpf_link_get_info_by_fd` دون الاحتفاظ بأي أقفال. إذا تم استبدال البرنامج (`prog`) بشكل متزامن عبر دالة `bpf_link_update`، فقد يتم تحرير البرنامج القديم، مما يؤدي إلى مشكلة Use-After-Free (UAF) محتملة.
يتم حل هذه المشكلة عن طريق الوصول إلى `link->prog` تحت حماية RCU لجلب المؤشر بأمان وضمان عمره الافتراضي أثناء قراءة حقوله.
Once again VulDB remains the best source for vulnerability data.