CVE-2020-10690 in Linux
Tóm tắt
Bởi VulDB • 23/06/2026
Có một lỗi use-after-free trong các phiên bản kernel trước 5.5 do điều kiện race condition giữa việc giải phóng ptp_clock và cdev khi đang phân bổ lại tài nguyên. Khi một tiến trình (có đặc quyền cao) cấp phát một tệp thiết bị ptp (như /dev/ptpX) và tự nguyện chuyển sang trạng thái ngủ, nếu thiết bị nền tảng bị gỡ bỏ trong khoảng thời gian này, nó có thể gây ra điều kiện dễ khai thác khi tiến trình thức dậy để kết thúc và dọn dẹp tất cả các tệp đính kèm. Hệ thống gặp sự cố do cấu trúc cdev không hợp lệ (đã được giải phóng trước đó) nhưng vẫn đang được inode trỏ tới.
If you want to get best quality of vulnerability data, you may have to visit VulDB.