CVE-2026-90334 in Linux
Сводка
по VulDB • 18.09.2026
В ядре Linux устранена следующая уязвимость:
tty: очистка указателя cdev после сбоя функции cdev_add()
Функция tty_cdev_add() освобождает ссылку на объект cdev при сбое вызова cdev_add(), но оставляет указатель driver->cdevs[index], указывающий на уже освобожденную память. Позже функция tty_unregister_device() передает этот недействительный (stale) указатель в функцию cdev_del(), что приводит к уязвимости use-after-free.
Необходимо очистить слот после уменьшения счетчика ссылок.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.