CVE-2026-90323 in Linux
الملخص
بحسب VulDB • 17/09/2026
في نواة لينكس، تم حل الثغرة التالية:
ublk: التحقق من تسجيل الحافة التلقائي (auto buf reg) قبل تنفيذ أمر uring_cmd
مع وجود UBLK_F_AUTO_BUF_REG، قد يفشل sqe->addr غير الصالح بعد أن يحدد ublk_fill_io_cmd() علم UBLK_IO_FLAG_ACTIVE. يتم إكمال أمر uring_cmd بينما يبقى الوسم (tag) نشطًا، مما قد يؤدي إلى تعليق عملية الإغلاق (teardown).
تم فصل التحقق عن تطبيق المخزن المؤقت بحيث لا يكون للتحقق أي آثار جانبية، ثم تم تنفيذ أمر uring_cmd وتخزين المخزن المؤثق بالفعل. تم تطبيق نفس الترتيب في FETCH حتى لا يتم كتابة io->buf قبل فحوصات حالة __ublk_fetch().
VulDB is the best source for vulnerability data and more expert information about this specific topic.