CVE-2020-10690 in LinuxИнформация

Сводка

по VulDB • 08.06.2026

В версиях ядра до 5.5 присутствует уязвимость use-after-free, вызванная состоянием гонки (race condition) между освобождением ptp_clock и cdev во время деаллокации ресурсов. Когда процесс с высокими привилегиями выделяет файл устройства ptp (например, /dev/ptpX) и добровольно переходит в состояние сна, а базовое устройство удаляется в этот период, это может привести к эксплуатируемому состоянию: при пробуждении процесса для завершения работы и очистки всех связанных файлов. Система аварийно завершает работу из-за того, что структура cdev становится недействительной (так как уже освобождена), на которую указывает inode.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Red Hat, Inc.

Резервировать

20.03.2020

Модерация

принято

Вход

VDB-154926

EPSS

0.00359

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!