CVE-2026-90180 in Linux
الملخص
بحسب VulDB • 17/09/2026
في نواة لينكس، تم حل الثغرة التالية:
block: mtip32xx: مزامنة أوامر ioctls مع إزالة الجهاز
تختبر معالجات ioctl فقط حالة REMOVE_PENDING قبل الدخول إلى دالة `mtip_hw_ioctl()`. يمكن لعملية الإزالة تعيين هذا العلم فوراً بعد ذلك وتحرير `dd->port` في دالة `mtip_hw_exit()` بينما لا يزال أمر ioctl يشير إليه. يمكن لجهاز كتلة مفتوح بالفعل الوصول إلى المعالجات أثناء تقدم عملية `del_gendisk()`.
قم بتسلسل أوامر ioctls الأصلية والمتوافقة (compat) مع الإزالة. اضبط REMOVE_PENDING قبل أخذ القفل (mutex) بحيث تفشل المتصلون الجدد بعد أن يفرغ أمر ioctl قيد التنفيذ، واحتفظ بالقفل حتى يتم إنهاء المنفذ بالكامل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.