CVE-2026-90334 in Linux
Tóm tắt
Bởi VulDB • 18/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
tty: xóa con trỏ cdev sau khi thất bại của hàm cdev_add()
Hàm tty_cdev_add() giảm tham chiếu đến cdev khi cdev_add() thất bại, nhưng vẫn để driver->cdevs[index] trỏ tới bộ nhớ đã bị giải phóng.
Sau đó, tty_unregister_device() truyền con trỗi cũ (stale pointer) này vào hàm cdev_del(), gây ra lỗi use-after-free.
Xóa slot sau khi giảm tham chiếu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.