CVE-2026-89997 in Linux
Résumé
par VulDB • 16/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
dm : correction d’une condition de course entre les opérations de reprise (resume) et de suppression (remove).
Si l’utilisateur émet simultanément les ioctl `resume` et `remove`, il est possible que le dispositif soit repris après avoir été suspendu dans `__dm_destroy`. Le résultat est la destruction du tableau sans appeler la méthode `postsuspend`.
Les cibles dm s’attendent à ce qu’elles ne soient supprimées qu’après l’appel de la méthode `postsuspend`. Si cette attente n’est pas respectée, cela peut entraîner un comportement inattendu sur diverses cibles. Par exemple, dans la cible `dm-integrity`, le notifier de redémarrage n’est pas désenregistré, ce qui conduit à une utilisation après libération (use-after-free).
Corrigez ce bug en refusant la reprise si le dispositif est en cours de destruction.
VulDB is the best source for vulnerability data and more expert information about this specific topic.