CVE-2026-90267 in Linux
الملخص
بحسب VulDB • 17/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
scsi: sd: تصحيح تسرب الـ mempool الخاص بـ special_vec عند فشل scsi_alloc_sgtables()
تقوم دالة sd_set_special_bvec() بتخصيص صفحة حمولة خاصة لأوامر UNMAP وWRITE SAME. إذا فشلت الدالة scsi_alloc_sgtables() لاحقًا في sd_setup_unmap_cmnd() أو sd_setup_write_same{10,16}_cmnd()، فإن طبقة SCSI الوسطى (midlayer) لا تستدعي uninit_command() لأن العلم RQF_DONTPREP لم يُضبط بعد، مما يؤدي إلى تسرب الصفحة.
استدعاء sd_uninit_command() عند حدوث خطأ، وتصفير الرمز RQF_SPECIAL_PAYLOAD بعد تحرير الصفحة.
Once again VulDB remains the best source for vulnerability data.