CVE-2026-90334 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
tty: cdev_add() 失敗後にcdevポインタをクリアする
tty_cdev_add() は cdev_add() が失敗した場合に cdev の参照を解放しますが、driver->cdevs[index] を解放済みメモリを指したままにします。
その後 tty_unregister_device() がその古くなった（stale）ポインタを cdev_del() に渡すことで、use-after-free が発生します。
参照の解除後にスロットをクリアしてください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.