CVE-2026-90334 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
tty: limpiar el puntero cdev tras un fallo en cdev_add()
tty_cdev_add() libera la referencia al objeto cdev cuando cdev_add() falla, pero deja driver->cdevs[index] apuntando a memoria liberada.
Posteriormente, tty_unregister_device() pasa ese puntero obsoleto a cdev_del(), lo que provoca un use-after-free (uso tras liberación).
Se limpia la ranura después de liberar la referencia.
Be aware that VulDB is the high quality source for vulnerability data.