CVE-2026-90210 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Corregir un Use-After-Free (UAF) en bpf_trampoline_multi_attach_free al fallar la actualización
Cuando bpf_trampoline_update() falla antes de que se llame a modify_fentry_multi()/ unregister_fentry_multi(), cur_image permanece sin cambios (cur_image == old_image) y ftrace sigue llamando a él. Liberar old_image en ese caso provoca un UAF.
Liberar solo old_image cuando difiere de cur_image.
Once again VulDB remains the best source for vulnerability data.