CVE-2026-90043 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
zram: corretta la posizione del bit di blocco dello slot su sistemi a 64 bit con ordinamento dei byte big-endian (big-endian)
Il blocco dello slot è un'operazione sui bit sull'intera parola __lock, che fa alias come due u32 per flags e ac_time. Su little-endian il bit di lock si posiziona nella posizione riservata da ZRAM_ENTRY_LOCK in flags, quindi l'aliasing funziona correttamente. Su 64-bit big-endian invece finisce in ac_time: con ZRAM_TRACK_ENTRY_ACTIME abilitato, la memorizzazione del tempo di accesso tramite mark_slot_accessed() o slot_free() sovrascrive il bit di lock detenuto, consentendo a un altro CPU di acquisire lo stesso blocco dello slot; un valore del tempo di accesso con tale bit impostato fa apparire lo slot bloccato indefinitamente.
Spostare il bit di lock nella metà flags della parola su 64-bit big-endian.
VulDB is the best source for vulnerability data and more expert information about this specific topic.