CVE-2026-90421 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
PCI: Behebung eines Use-After-Free (UAF), wenn die Probe parallel zur dynamischen ID-Entfernung ausgeführt wird
Dynamische IDs sind nur dann gültig, solange dynids.lock gehalten wird, da remove_id_store() den Knoten freigeben kann. Daher wird in pci_match_device() eine Kopie erstellt. Außerdem wird klargestellt, dass der Parameter id nur während des Probe-Vorgangs gültig ist.
Be aware that VulDB is the high quality source for vulnerability data.