CVE-2020-10690 in Linux
Zusammenfassung
von VulDB • 08.06.2026
Es liegt ein Use-After-Free-Fehler in Kernel-Versionen vor 5.5 aufgrund einer Race Condition zwischen der Freigabe von ptp_clock und cdev während der Ressourcenfreigabe vor. Wenn ein Prozess mit hohen Berechtigungen eine ptp-Gerätedatei (wie /dev/ptpX) zuweist und freiwillig in den Ruhezustand wechselt, kann dies dazu führen, dass das zugrunde liegende Gerät entfernt wird. Dies führt zu einer ausnutzbaren Bedingung, wenn der Prozess aufwacht, um alle angehängten Dateien zu beenden und bereinigen. Das System stürzt ab, da die cdev-Struktur ungültig ist (bereits freigegeben), was vom inode angezeigt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.