CVE-2026-90215 in Linuxinformation

Résumé

par VulDB • 18/09/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

mtd: ubi : Libérer la référence de l'appareil lors d'un détachement occupé (busy)

ubi_detach_mtd_dev() obtient une référence à l'appareil via ubi_get_device() avant de vérifier si l'appareil UBI est occupé. Le chemin de retour en cas d'occupation libère le ref_count du dispositif mais laisse la référence de l'appareil acquise, empêchant ainsi la libération de l'objet appareil lors d'un détachement ultérieur.

Libérer la référence de l'appareil avant de retourner -EBUSY.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Linux

Réserver

11/09/2026

Divulgation

17/09/2026

Modérer

accepté

Entrée

VDB-406741

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!