CVE-2026-90180 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
block: mtip32xx : synchroniser les ioctls avec le retrait du périphérique
Les gestionnaires d'ioctl testent uniquement REMOVE_PENDING avant d'appeler mtip_hw_ioctl(). Le processus de suppression peut définir ce bit immédiatement après et libérer dd->port dans mtip_hw_exit() alors qu'un ioctl continue de l'utiliser. Un bloc déjà ouvert peut atteindre les gestionnaires pendant que del_gendisk() est en cours d'exécution.
Sérialisez à la fois les ioctls natifs et compat avec le retrait. Définissez REMOVE_PENDING avant de prendre le mutex afin que les nouveaux appelants échouent après qu'un ioctl en cours ait été vidé, et maintenez le mutex jusqu'à ce que le port soit complètement détruit.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.