CVE-2026-90335 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
tty: ignorare cdev_del() quando non è registrato alcun cdev
La registrazione del dispositivo TTY può fallire prima che venga allocato un cdev. Il core della seriale mantiene la porta in modo che setserial possa ancora utilizzarla, e successive operazioni di rimozione passano lo slot NULL di cdev a cdev_del(), causando una dereferenziazione di puntatore NULL (NULL-pointer dereference).
Eliminare il cdev solo quando lo slot non è NULL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.