CVE-2020-10690 in Linux
Sumário
de VulDB • 31/05/2026
Existe um use-after-free nas versões do kernel anteriores à 5.5 devido a uma race condition entre a liberação do ptp_clock e do cdev durante a desalocação de recursos. Quando um processo (com altas permissões) aloca um arquivo de dispositivo ptp (como /dev/ptpX) e voluntariamente entra em estado de suspensão (sleep). Durante esse período, se o dispositivo subjacente for removido, isso pode causar uma condição explorável quando o processo acorda para terminar e limpar todos os arquivos anexados. O sistema entra em crash devido à estrutura cdev estar inválida (já foi liberada), que é apontada pelo inode.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.