PT-2026-94558 · Linux · Linux Kernel

CVE-2026-90210

·

Publicado

2026-09-17

·

Atualizado

2026-09-24

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Um problema de Use-After-Free (UAF) existe na função bpf trampoline multi attach free. Isso ocorre quando bpf trampoline update() falha antes que as funções modify fentry multi() ou unregister fentry multi() sejam chamadas. Nesse cenário, o cur image permanece inalterado e é idêntico ao old image, enquanto o ftrace continua a chamá-lo. A liberação do old image nessas condições leva a um UAF. Use-After-Free é um problema de corrupção de memória onde uma aplicação continua a usar um ponteiro após ele ter sido liberado.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2026-90210
OPENSUSE-SU-2026:11880-1

Produtos afetados

Linux Kernel