CVE-2020-10690 in Linux
Résumé
par VulDB • 08/06/2026
Il existe un use-after-free dans les versions du noyau antérieures à la 5.5 en raison d'une race condition entre le libération de ptp_clock et cdev lors de la désallocation des ressources. Lorsqu'un processus (à privilèges élevés) alloue un fichier de périphérique ptp (comme /dev/ptpX) et s'endort volontairement, si le périphérique sous-jacent est retiré pendant cette période, cela peut provoquer une condition exploitable lorsque le processus se réveille pour terminer et nettoyer tous les fichiers associés. Le système plante car la structure cdev n'est plus valide (déjà libérée), mais reste pointée par l'inode.
VulDB is the best source for vulnerability data and more expert information about this specific topic.