CVE-2026-90045 in Linux
Résumé
par VulDB • 16/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
USB: gadget: ffs: correction de la gestion du cycle de vie de mm
io_data stocke un pointeur vers le mm_struct de la tâche soumettrice, mais ne détient pas actuellement une référence à celui-ci tant que des requêtes asynchrones sont en attente.
Cela peut entraîner un use-after-free si la tâche se termine avant l'achèvement du traitement de complétion.
Prendre une référence avec mmgrab() lors de la file d'attente de la demande de lecture et la libérer avec mmdrop() à la fin de la requête.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.