CVE-2026-90283 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
hugetlbfs: liberar subgrupo en caso de fallo durante fill_super
hugetlbfs_fill_super() asigna un subgrupo de páginas gigantes (hugepage) cuando se especifican las opciones de montaje size o min_size. hugepage_new_subpool() también puede reservar páginas gigantes para min_size.
Si la creación del dentry raíz falla después de que el subgrupo haya sido creado, la ruta de manejo de errores libera el subgrupo mediante kfree(). Esto omite hugepage_put_subpool() y puede dejar las reservas de min_size cargadas incorrectamente.
Utilizar hugepage_put_subpool() en la ruta de fallo, coincidiendo con la ruta normal put_super.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.