CVE-2026-90135 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
net: Fehlenes ref_tracker_dir_exit() in alloc_netdev_mqs() hinzufügen
sashiko meldet, dass das Lesen von /sys/kernel/debug/ref_tracker/* zu einem Use-After-Free-Crash führt, wenn entweder alloc_percpu() oder dev_addr_init() in alloc_netdev_mqs() fehlschlagen. Dies liegt daran, dass der Commit 4d92b95ff2f9 ("net: add net device refcount tracker infrastructure") ref_tracker_dir_exit() nur im free_netdev()-Pfad hinzugefügt hat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.