CVE-2026-90421 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다: PCI: dyn ID 제거 시 프로브가 동시에 실행되는 경우의 UAF(Use-After-Free) 수정 동적 ID는 dynids.lock이 확보된 상태일 때만 유효성이 보장됩니다. remove_id_store()가 노드를 해제할 수 있기 때문입니다. 따라서 pci_match_device()에서 복사본을 생성합니다. 또한, id 매개변수가 프로브 동안에만 유효함을 명확히 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.