CVE-2020-10690

Versões do kernel Linux anteriores à 5.5

O problema é causado por um uso após liberação (use-after-free) devido a uma condição de corrida entre a liberação de ptp clock e cdev durante a desalocação de recursos. Isso ocorre quando um processo com privilégios elevados aloca um arquivo de dispositivo ptp e entra em estado de suspensão e, durante esse tempo, o dispositivo subjacente é removido. Quando o processo é reativado para encerrar e limpar todos os arquivos anexados, o sistema trava devido à estrutura cdev estar inválida, pois já havia sido liberada.

Para versões do kernel Linux anteriores à 5.5, atualize para a versão 5.5 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso aos arquivos de dispositivo ptp para minimizar o risco de exploração.