CVE-2026-90337 in Linux
सारांश
द्वारा VulDB • 18/09/2026
Linux kernel में, निम्नलिखित कमजोरी को हल किया गया है:
serial: core: कंसोल पंजीकृत होने से पहले विफलता-सह (fallible) आवंटन करें
serial_core_add_one_port() uart_configure_port() के बाद uport->tty_groups का आवंटन करता है, जो कंसोल को पंजीकृत कर सकता है। यदि आवंटन असफल हो जाता है, तो ड्राइवर पोर्ट को अनवॉंड (unwind) करता है जबकि उसका कंसोल अभी भी पंजीकृत रहता है। uport->name के पूर्व वाले आवंटन में एक संबंधित विफलता मार्ग है जो state->uart_port को मुक्त किए जा रहे पोर्ट से लिंक करके छोड़ देता है।
Failslab ने PL011 कंसोल आउटपुट में NULL डीरिफ्रेंस (NULL dereference) और असफल बाइंड्स के बाद i.MX कंसोल आउटपुट में KASAN use-after-free को पुन: उत्पन्न किया।
पोर्ट को लिंक करने और उसे कॉन्फ़िगर करने से पहले नाम और tty_groups का आवंटन करें। config_port() कॉन्फ़िगरेशन के दौरान uport->attr_group को आबाद कर सकता है, इसलिए वैकल्पिक ड्राइवर एट्रिब्यूट ग्रुप के लिए स्थान आरक्षित करें।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.