CVE-2026-90268 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
scsi: sd: Corregir el manejo de errores en sd_probe() tras un fallo en la creación del pool grande
Tras que device_add(&sdkp->disk_dev) tenga éxito, si falla sd_large_pool_create(), debe desregistrarse disk_dev y permitir que scsi_disk_release() libere sdkp. El uso incorrecto de kfree() en out_free_index libera un dispositivo ya registrado y provoca una fuga (leak) de la entrada sysfs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.