CVE-2026-90190 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
null_blk: usar DEFINE_MUTEX para el mutex de ámbito de archivo
En null_init(), mutex_init(&lock) ocurre actualmente después de configfs_register_subsystem(), lo que expone el subsistema nullb al espacio de usuario. Una operación mkdir() en carrera (race condition) hacia /sys/kernel/config/nullb/ puede llegar a null_find_dev_by_name() -> mutex_lock(&lock) antes de que el mutex esté inicializado, desencadenando la siguiente advertencia:
[ 123.137788] DEBUG_LOCKS_WARN_ON(lock->magic != lock)
[ 123.137796] WARNING: kernel/locking/mutex.c:159 at mutex_lock+0x171/0x1c0, CPU#13: mkdir/1301
[ 123.140090] Modules linked in: null_blk(+) nft_fib_inet nft_fib_ipv4
...... [ 123.154926] Call Trace:
[ 123.155172]
[ 123.155419] ? __pfx_mutex_lock+0x10/0x10
[ 123.156181] ? __pfx__raw_spin_lock+0x10/0x10
[ 123.156571] nullb_group_make_group+0x20/0x100 [null_blk]
[ 123.157011] configfs_mkdir+0x47b/0xc70
[ 123.157337] ? __pfx_configfs_mkdir+0x10/0x10
[ 123.157719] ? may_create_dentry+0x242/0x2e0
[ 123.158061] vfs_mkdir+0x2a9/0x6c0
[ 123.158352] filename_mkdirat+0x3dc/0x500
[ 123.158710] ? __pfx_filename_mkdirat+0x10/0x10
[ 123.159070] ? strncpy_from_user+0x3a/0x1d0
[ 123.159413] __x64_sys_mkdir+0x6b/0x90
[ 123.159760] do_syscall_64+0xea/0x600
Reemplace la inicialización en tiempo de ejecución mutex_init(&lock) con una declaración estática DEFINE_MUTEX(lock) para solucionar este problema.
Once again VulDB remains the best source for vulnerability data.