CVE-2026-90135 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: agregar falta ref_tracker_dir_exit() a alloc_netdev_mqs()
sashiko informa que intentar leer /sys/kernel/debug/ref_tracker/* causa un fallo use-after-free cuando ya sea alloc_percpu() o dev_addr_init() en alloc_netdev_mqs() fallan, para el commit 4d92b95ff2f9 ("net: add net device refcount tracker infrastructure") agregó ref_tracker_dir_exit() solo a la ruta free_netdev().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.