CVE-2026-90045 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
Linux 커널에서 다음 취약점이 해결되었습니다:
USB: gadget: ffs: mm 수명 처리 수정
io_data는 제출된 태스크의 mm_struct를 가리키는 포인터를 저장하지만, 비동기 요청이 대기 중인 동안 이를 참조하지 않습니다.
태스크가 완료 처리가 끝나는 전에 종료되면 use-after-free가 발생할 수 있습니다.
읽기 요청을 큐에 추가할 때 mmgrab()으로 참조를 획득하고, 요청 완료를 위해 mmdrop()로 해제합니다.
Once again VulDB remains the best source for vulnerability data.