CVE-2026-90210 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
bpf: bpf_trampoline_multi_attach_freeにおけるUAFの修正（更新失敗時）
bpf_trampoline_update()がmodify_fentry_multi()/ unregister_ftrace_multi()が呼び出される前に失敗した場合、cur_imageは変更されず (cur_image == old_image)、ftraceはまだそれを参照し続けます。この場合、old_imageを解放するとUse-After-Free (UAF) が発生します。
old_imageがcur_imageと異なる場合にのみ、old_imageを解放するようにしました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.