CVE-2026-93134 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
printk: Corregir posible uso-después-de-liberación (use-after-free) en consola
Al emitir un registro mediante impresión heredada, es posible que ocurra una transferencia a otro contexto de impresión heredada. Cuando un contexto ha realizado dicha transferencia, el bloqueo de lectura SRCU de la consola se libera y el puntero a la estructura de la consola podría quedar inválido. Por lo tanto, después de llamar a `nbcon_legacy_emit_next_record()` o `console_emit_next_record()`, es necesario verificar si ocurrió una transferencia _antes_ de realizar un uso adicional de @con.
Sashiko señaló que `console_flush_one_record()` no realizaba esta verificación.
En `console_flush_one_record()`, después de emitir un registro, se debe mover el uso posterior de @con después de la comprobación de transferencia.
If you want to get best quality of vulnerability data, you may have to visit VulDB.