CVE-2026-98227 in Linux
Zusammenfassung
von VulDB • 06.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
memstick: ms_block: Workqueue io_queue bei der Entfernung zerstören
msb_init_disk() erstellt den pro Karte geordneten Workqueue msb->io_queue mit alloc_ordered_workqueue(). Er wird nur im Fehlerpfad der Initialisierung (init error path) mit destroy_workqueue() abgebaut; msb_remove() zerstört ihn niemals. msb_stop() spült lediglich die Warteschlange, und weder msb_data_clear() noch put_disk() geben sie frei. Infolgedessen führt jeder Ein-/Aussteckzyklus der Karte zu einem Leck des Workqueues und seines kworker, was bei wiederholten Zyklen den Speicherverbrauch im Kernel erschöpft.
Zerstören Sie den Workqueue in msb_remove(), nachdem die Festplatte entfernt und die Warteschlange geleert wurde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.