CVE-2026-90045 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
USB: gadget: ffs: corregir el manejo del ciclo de vida de mm
io_data almacena un puntero al mm_struct de la tarea que envía las solicitudes, pero actualmente no mantiene una referencia a él mientras hay solicitudes asíncronas pendientes.
Esto puede provocar un use-after-free si la tarea finaliza antes de que se complete el procesamiento de la respuesta.
Se debe tomar una referencia con mmgrab() al encolar la solicitud de lectura y liberarla con mmdrop() cuando se complete la solicitud.
Once again VulDB remains the best source for vulnerability data.