CVE-2020-10690 in Linux
요약
\~에 의해 VulDB • 2026. 06. 23.
5.5 이전 버전의 커널에서 ptp_clock과 cdev가 해제되는 동안 자원 할당 해지 시 Race Condition으로 인해 Use-After-Free 취약점이 존재합니다. (고 권한) 프로세스가 ptp 장치 파일(/dev/ptpX 등)을 할당하고 자발적으로 수면 상태에 들어갈 때, 이 기간 중 하위 장치가 제거되면 프로세스가 깨어나 연결된 모든 파일을 종료 및 정리하는 시점에 악용 가능한 조건이 발생할 수 있습니다. inode에서 참조되는 cdev 구조체가 이미 해제되어 무효화되었기 때문에 시스템이 크래시됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.