CVE-2026-90210 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
bpf: Corrige uso após liberação (UAF) em bpf_trampoline_multi_attach_free na falha de atualização
Quando o bpf_trampoline_update() falha antes que modify_fentry_multi()/ unregister_fentry_multi() seja chamado, cur_image permanece inalterado (cur_image == old_image) e o ftrace ainda chama essa função. A liberação de old_image nesse caso causa um UAF.
Libere old_image apenas quando ele diferir de cur_image.
If you want to get best quality of vulnerability data, you may have to visit VulDB.