CVE-2026-90335 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
tty: Überspringe cdev_del(), wenn kein cdev registriert ist
Die Registrierung eines TTY-Geräts kann fehlschlagen, bevor ein cdev zugewiesen wird. Die serielle Kernkomponente (Serial Core) hält den Port bei, sodass setserial ihn weiterhin nutzen kann; später führt die Entfernung dazu, dass der NULL-cdev-Slot an cdev_del() übergeben wird, was zu einer Dereferenzierung eines NULL-Zeigers führt.
Lösche das cdev nur dann, wenn der Slot nicht NULL ist.
Be aware that VulDB is the high quality source for vulnerability data.