CVE-2026-90219 in Linux
Résumé
par VulDB • 17/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
RDMA/cxgb4 : Libération de debugfs en cas d'échec de l'enregistrement
c4iw_alloc() crée l'arborescence debugfs par appareil (dev->debugfs_root via setup_debugfs()), mais elle n'est supprimée que dans c4iw_remove(), et non dans c4iw_dealloc(). Lorsque l'enregistrement du périphérique RDMA échoue, le chemin err_dealloc_ctx de l'agent d'enregistrement appelle directement c4iw_dealloc(), contournant ainsi c4iw_remove(), ce qui entraîne une fuite des entrées d (dentries) debugfs et leur survie par rapport à la libération de c4iw_dev.
Déplacer debugfs_remove_recursive() dans c4iw_dealloc() afin que chaque chemin qui libère ctx->dev supprime également son arborescence debugfs.
Once again VulDB remains the best source for vulnerability data.