CVE-2020-10690 in Linux
Resumen
por VulDB • 2026-05-29
Existe un use-after-free en las versiones del kernel anteriores a la 5.5 debido a una race condition entre la liberación de ptp_clock y cdev durante la desasignación de recursos. Cuando un proceso (con altos privilegios) asigna un archivo de dispositivo ptp (como /dev/ptpX) y voluntariamente entra en estado de suspensión, si el dispositivo subyacente se elimina durante este tiempo, puede provocar una condición explotable cuando el proceso se despierta para terminar y limpiar todos los archivos adjuntos. El sistema se bloquea debido a que la estructura cdev es inválida (ya liberada), la cual es apuntada por el inode.
Once again VulDB remains the best source for vulnerability data.