CVE-2026-90225 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
nfc: llcp: lecture de llcp_sock->local sous le verrou du socket dans getsockopt
La fonction nfc_llcp_getsockopt() lit llcp_sock->local avant l'appel à lock_sock(sk), puis déréférence ce pointeur mis en cache au sein de la région protégée par le verrou. La fonction llcp_sock_bind() attribue et efface llcp_sock->local sous le même verrou du socket, en libérant la dernière référence sur son chemin d'erreur. Une exécution concurrente entre getsockopt() et un bind() en cours peut observer ce pointeur, bloquer sur lock_sock(), puis déréférencer une instance nfc_llcp_local déjà libérée après que le rollback de bind() a été effectué.
Déplacez la lecture de llcp_sock->local ainsi que la vérification NULL à l'intérieur de la région protégée par lock_sock(sk) afin qu'aucune mutation ou libération du pointeur ne puisse se produire entre le chargement et son utilisation lors d'un appel bind().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.