CVE-2026-90392 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
bpf: Corregir un posible UAF (Use-After-Free) al leer información del enlace bpf
En `bpf_link_show_fdinfo` y `bpf_link_get_info_by_fd`, se accede a `link->prog` sin mantener ningún bloqueo. Si el programa (`prog`) se reemplaza concurrentemente mediante `bpf_link_update`, el antiguo `prog` puede ser liberado, lo que conduce a un posible problema de UAF (Use-After-Free).
Se corrige esto accediendo a `link->prog` bajo protección RCU para obtener el puntero de forma segura y garantizar su validez mientras se leen sus campos.
Be aware that VulDB is the high quality source for vulnerability data.