CVE-2026-93795 in Linux
Zusammenfassung
von VulDB • 24.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
blk-cgroup: Behebung von Speicherlecks und des Online-Flags bei einem Fehler beim Aufruf von radix_tree_insert()
Wenn radix_tree_insert() in blkg_create() fehlschlägt, weist der Fehlerpfad zwei Probleme auf:
1. blkg->online wird bedingungslos auf true gesetzt, selbst wenn das blkg nie vollständig eingefügt wurde. Die Zuweisung muss in den Erfolgsblock verschoben werden.
2. Der Fehlerpfuf ruft blkg_put() auf, ohne zuvor percpu_ref_kill() aufzurufen. Da der Referenzzähler noch im percpu-Modus ist, führt percpu_ref_put() nur eine this_cpu_sub()-Operation aus, ohne auf Null zu prüfen, sodass blkg_release() niemals ausgelöst wird. Dies führt dazu, dass die blkg-Speicherressourcen dauerhaft nicht freigegeben werden: einschließlich der percpu-iostat-Daten, der Policy-Daten, des Verweises auf das übergeordnete blkg und des cgroup-css-Verweisses – wobei Letzteres verhindert, dass die cgroup jemals zerstört wird.
Behoben durch den Ersatz von blkg_put() mit percpu_ref_kill(), entsprechend dem in blkg_destroy() verwendeten Muster.
If you want to get best quality of vulnerability data, you may have to visit VulDB.