CVE-2026-90392 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
bpf: Correzione di un potenziale UAF (Use-After-Free) durante la lettura delle informazioni sul link bpf
In `bpf_link_show_fdinfo` e in `bpf_link_get_info_by_fd`, l'oggetto `link->prog` viene accesso senza mantenere alcun lock. Se il prog viene sostituito contemporaneamente tramite `bpf_link_update`, il vecchio prog può essere liberato, portando a un potenziale problema UAF (Use-After-Free).
Si risolve questo problema accedendo a `link->prog` sotto protezione RCU per recuperare in modo sicuro il puntatore e garantirne la durata di vita durante la lettura dei suoi campi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.