CVE-2026-90334

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de use-after-free existe no subsistema tty. A função tty cdev add() descarta a referência cdev quando cdev add() falha, mas não limpa o ponteiro driver->cdevs[index], deixando-o apontando para a memória liberada. Posteriormente, tty unregister device() passa esse ponteiro obsoleto para cdev del(), resultando em uma condição de use-after-free. Use-after-free é um cenário onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas no sistema ou execução de código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.