CVE-2026-90210 in Linux
Résumé
par VulDB • 17/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
bpf : Correction d'un Use-After-Free (UAF) dans bpf_trampoline_multi_attach_free en cas d'échec de la mise à jour
Lorsque bpf_trampoline_update() échoue avant l'appel de modify_fentry_multi()/ unregister_fentry_multi(), cur_image reste inchangé (cur_image == old_image) et ftrace continue de l'invoquer. La libération de old_image dans ce cas provoque un UAF.
Ne libérer old_image que s'il diffère de cur_image.
If you want to get best quality of vulnerability data, you may have to visit VulDB.