CVE-2026-90097 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
Treiber: hv: vmbus: VMBus-Modulbereinigung für nicht-geschachtelte Root-Partitionen überspringen
Die Initialisierungsfunktion des VMBus-Moduls, `hv_acpi_init()`, tut derzeit nichts, wenn sie in der Root-Partition ausgeführt wird und die Root-Partition nicht in einer anderen VM geschachtelt ist. Die Initialisierungsfunktion meldet jedoch einen Erfolg, sodass das VMBus-Modul tatsächlich geladen wird. Die VMBus-Funktionalität ist eigentlich nicht erforderlich, aber das VMBus-Modul muss geladen werden, damit `hv_vmbus_exists()` korrekt antworten kann. Darüber hinaus ist die Abhängigkeit von `mshv_root` vom VMBus-Modul erforderlich, wie in der Commit-Nachricht zu 840b740a35bf ("mshv: Add conditional VMBus dependency") beschrieben.
Das Laden des VMBus-Moduls ohne dessen tatsächliche Initialisierung führt zu Fehlern, wenn das Modul später entladen werden soll. Der Code zum Entladen des Moduls versucht, Dinge bereinzumelden, die nie initialisiert wurden, was zu Speicherfehlern und einem Kernel-Panic (Systemabsturz) führt.
Dies wird behoben, indem die Exit-Funktion des VMBus-Moduls dieselbe Prüfung für nicht-geschachtelte Root-Partitionen durchführt und in einem solchen Fall nichts tut, genau wie `hv_acpi_init()`.
Langfristig sollte der Code, der das von Hyper-V bereitgestellte SynIC verwaltet, refaktorisiert werden, um die Anforderungen von Root-Partition-Szenarien und normalen VM-Szenarien besser zu koordinieren und hoffentlich die Abhängigkeit `hv_vmbus_exists()` zwischen den Modulen `mshv_root` und VMBus zu beseitigen. Die Verhinderung des aktuellen Szenarios beim Entladen ist eine Notlösung, bis eine solche Refaktorierung durchgeführt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.