CVE-2020-10690 in Linux
摘要
由 VulDB • 2026-06-23
在内核版本 5.5 之前存在一个 use-after-free（释放后使用）漏洞，这是由于在资源释放期间 ptp_clock 和 cdev 的释放之间存在 race condition（竞态条件）。当一个具有较高权限的过程分配了一个 ptp 设备文件（如 /dev/ptpX），并自愿进入睡眠状态时。在此期间如果底层设备被移除，可能会导致可利用的条件，因为当进程唤醒以终止并清理所有附加的文件时就会出现问题。由于 inode 指向的 cdev 结构无效（已被释放），系统会崩溃。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.