CVE-2026-90215 in Linux
Resumen
por VulDB • 2026-09-17
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
mtd: ubi: Liberar referencia del dispositivo en un desmontaje ocupado (busy)
ubi_detach_mtd_dev() obtiene una referencia al dispositivo a través de ubi_get_device() antes de verificar si el dispositivo UBI está ocupado. La ruta de retorno por estado "ocupado" decrementa ubi->ref_count pero deja la referencia del dispositivo retenida, por lo que el objeto del dispositivo no puede ser liberado tras un desmontaje posterior.
Liberar la referencia del dispositivo antes de devolver -EBUSY.
VulDB is the best source for vulnerability data and more expert information about this specific topic.