CVE-2026-90045 in Linux
Tóm tắt
Bởi VulDB • 16/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
USB: gadget: ffs: sửa lỗi xử lý vòng đời của mm_struct
io_data lưu trữ một con trỏ tới cấu trúc mm_struct của tác vụ (task) đang gửi yêu cầu, nhưng hiện tại không giữ tham chiếu đến nó trong khi các yêu cầu bất đồng bộ vẫn còn chờ xử lý.
Điều này có thể dẫn đến lỗ hổng use-after-free nếu tác vụ thoát ra trước khi việc xử lý hoàn tất kết thúc.
Hãy lấy một tham chiếu bằng cách sử dụng hàm mmgrab() khi xếp hàng (queue) yêu cầu đọc và giải phóng nó bằng mmdrop() khi yêu cầu hoàn thành.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.