CVE-2026-90334 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
tty: azzerare il puntatore cdev dopo un errore di cdev_add()
tty_cdev_add() rilascia il riferimento a cdev quando cdev_add() fallisce, ma lascia driver->cdevs[index] che punta alla memoria già liberata.
Successivamente tty_unregister_device() passa tale puntatore obsoleto a cdev_del(), causando un use-after-free.
Azzerare la slot dopo aver rilasciato il riferimento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.