CVE-2026-93134 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
printk: Correzione del possibile use-after-free della console
Quando viene emesso un record tramite la stampa legacy, può verificarsi una cessione (handover) a un altro contesto di stampa legacy. Quando un contesto ha effettuato tale cessione, il lock SRCU in lettura per la console viene rilasciato e l'puntatore alla struttura della console potrebbe risultare non più valido. Pertanto, dopo aver chiamato `nbcon_legacy_emit_next_record()` o `console_emit_next_record()`, è necessario verificare se si è verificata una cessione _prima_ di utilizzare ulteriormente @con.
Sashiko ha segnalato che `console_flush_one_record()` non eseguiva tale verifica.
In `console_flush_one_record()`, dopo l'emissione del record, spostare l'utilizzo ulteriore di @con dopo il controllo della cessione (handover).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.