CVE-2026-90219 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
RDMA/cxgb4: Freigabe von debugfs bei Registrierungsfehler
c4iw_alloc() erstellt den gerätespezifischen debugfs-Baum (dev->debugfs_root über setup_debugfs()), dieser wird jedoch nur in c4iw_remove(), nicht aber in c4iw_dealloc() entfernt. Wenn die RDMA-Geräteregistrierung fehlschlägt, ruft der Fehlerbehandlungs-Pfad des Registrierungsarbeiters (err_dealloc_ctx) direkt c4iw_dealloc() auf und umgeht dabei c4iw_remove(). Dadurch werden debugfs-d-Einträge nicht freigegeben („leaken“) und überdauern die Freigabe von c4iw_dev.
Verschieben Sie debugfs_remove_recursive() nach c4iw_dealloc(), damit jeder Pfad, der ctx->dev freigibt, auch dessen debugfs-Baum entfernt.
Once again VulDB remains the best source for vulnerability data.