PT-2026-94558 · Linux · Linux Kernel
CVE-2026-90210
·
Publicado
2026-09-17
·
Atualizado
2026-09-24
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Um problema de Use-After-Free (UAF) existe na função
bpf trampoline multi attach free. Isso ocorre quando bpf trampoline update() falha antes que as funções modify fentry multi() ou unregister fentry multi() sejam chamadas. Nesse cenário, o cur image permanece inalterado e é idêntico ao old image, enquanto o ftrace continua a chamá-lo. A liberação do old image nessas condições leva a um UAF. Use-After-Free é um problema de corrupção de memória onde uma aplicação continua a usar um ponteiro após ele ter sido liberado.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel