CVE-2026-90392 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
bpf: Behebung eines potenziellen Use-After-Free (UAF) beim Lesen von bpf-Link-Informationen
In `bpf_link_show_fdinfo` und `bpf_link_get_info_by_fd` wird auf `link->prog` zugegriffen, ohne dass Sperren gehalten werden. Wenn das Programm (`prog`) parallel über `bpf_link_update` ersetzt wird, kann das alte Programm freigegeben werden, was zu einem potenziellen UAF-Problem führt.
Dies wird behoben, indem der Zugriff auf `link->prog` unter RCU-Schutz erfolgt, um den Zeiger sicher abzurufen und seine Lebensdauer während des Lesens seiner Felder zu gewährleisten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.