CVE-2020-10690 in Linux
要約
〜によって VulDB • 2026年06月23日
5.5 より前のカーネルバージョンには、ptp_clock と cdev の解放時にリソースの割り当て解除の間で競合状態が発生し、use-after-free が存在します。特権を持つプロセスが ptp デバイスファイル（/dev/ptpX など）を割り当てて自発的に待機状態に入った際、その間に基盤デバイスが取り外されると、プロセスが再開して関連付けられたすべてのファイルを終了およびクリーンアップする際に悪用可能な条件を引き起こす可能性があります。inode が指している cdev 構造体が無効（すでに解放済み）であるため、システムはクラッシュします。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.