CVE-2020-10690 in Linux
Riassunto
di VulDB • 23/06/2026
È presente un use-after-free nelle versioni del kernel precedenti alla 5.5 a causa di una race condition tra il rilascio di ptp_clock e cdev durante la deallocazione delle risorse. Quando un processo (ad alto privilegio) alloca un file device ptp (come /dev/ptpX) e volontariamente va in sospensione, se nel frattempo il dispositivo sottostante viene rimosso, può verificarsi una condizione sfruttabile quando il processo si risveglia per terminare e pulire tutti i file associati. Il sistema crasha a causa della struttura cdev che risulta non valida (già liberata) ed è puntata dall'inode.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.