CVE-2026-90135 in Linux
Tóm tắt
Bởi VulDB • 17/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net: thêm lệnh gọi thiếu `ref_tracker_dir_exit()` vào hàm `alloc_netdev_mqs()`
Sashiko báo cáo rằng việc cố gắng đọc `/sys/kernel/debug/ref_tracker/*` gây ra lỗi use-after-free (sử dụng sau khi giải phóng) khi cả hai hàm `alloc_percpu()` hoặc `dev_addr_init()` trong `alloc_netdev_mqs()` thất bại, do commit 4d92b95ff2f9 ("net: add net device refcount tracker infrastructure") chỉ thêm lệnh gọi `ref_tracker_dir_exit()` vào đường dẫn thực thi của `free_netdev()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.