CVE-2026-90009 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
scsi: bsg: Behebung einer TOCTOU-Schwachstelle bei der Einrichtung von io_uring-Passthrough-Befehlen
scsi_bsg_uring_cmd() liest bsg_uring_cmd aus dem gemeinsam genutzten, gemappten SQE (Submission Queue Entry). Der Benutzerbereich (Userspace) kann ein Feld ändern, nachdem es überprüft wurde und bevor es verwendet wird. request_len ist der kritische Fall: Es kann nach der Grenzwertprüfung größer als sizeof(scmd->cmnd) werden und scmd->cmnd in copy_from_user() überlaufen lassen.
Die SQE-Felder, die geprüft oder verwendet werden, sollten mit READ_ONCE() vor der Verwendung in lokale Variablen gelesen werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.