CVE-2026-90188 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
null_blk: Freigabe des globalen tag_set im Fehlerpfad der Initialisierung
Wenn shared_tags aktiviert ist, alloziert null_setup_tagset() den globalen tag_set über null_init_global_tag_set(). Wenn die Geräteerstellung später fehlschlägt, zerstört err_dev die Standardgeräte und ruft unregister_blkdev() auf, gibt jedoch niemals den globalen tag_set frei. Da der Modul-Initialisierungsprozess fehlgeschlagen ist, wird null_exit() nie aufgerufen, sodass die Tags und Maps des globalen tag_set dauerhaft geleakt werden.
Geben Sie den globalen tag_set in err_dev frei, entsprechend dem Verhalten von null_exit(), das bei if (tag_set.ops) blk_mq_free_tag_set(&tag_set) aufruft.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.