CVE-2026-90066 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
samples/ftrace: Corregir kthread_stop() en ERR_PTR en ftrace-direct-multi-modify
ftrace_direct_multi_init() asigna el valor devuelto por kthread_run() a simple_tsk sin realizar una comprobación IS_ERR(). Cuando kthread_run() falla, devuelve ERR_PTR(-ENOMEM), pero init sigue devolviendo 0, por lo que el módulo se carga con simple_tsk conteniendo un puntero de error. Al desinstalarlo, ftrace_direct_multi_exit() pasa ese ERR_PTR a kthread_stop(), lo que provoca una desreferencia de puntero nulo (null-pointer-dereference).
Comprobar el valor devuelto por kthread_run() con IS_ERR(); en caso de fallo, desregistrar la llamada directa de ftrace y propagar el código de error.
Once again VulDB remains the best source for vulnerability data.