CVE-2026-90097 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
Driver: hv: vmbus: Ignorare la pulizia del modulo VMBus per le partizioni root non annidate (non-nested)
La funzione di inizializzazione del modulo VMBus, `hv_acpi_init()`, attualmente non esegue alcuna operazione quando si opera nella partizione root e il ruolo di root non è annidato in un'altra VM. Tuttavia, la funzione di inizializzazione segnala l'avvenuta esecuzione con successo, pertanto il modulo VMBus viene effettivamente caricato. La funzionalità VMBus non è realmente necessaria, ma il modulo VMBus deve essere caricato affinché `hv_vmbus_exists()` possa rispondere correttamente. Inoltre, la dipendenza di `mshv_root` dal modulo VMBus è necessaria come descritto nel messaggio del commit per 840b740a35bf ("mshv: Add conditional VMBus dependency").
Il caricamento del modulo VMBus senza una sua effettiva inizializzazione causa errori qualora il modulo debba essere successivamente scaricato. Il codice di rimozione del modulo tenta di pulire risorse che non sono mai state inizializzate, provocando fault di memoria e un panic (crash).
Si risolve questo problema facendo sì che la funzione di uscita (`exit`) del modulo VMBus esegua lo stesso controllo per le partizioni root non annidate e non faccia nulla in tale caso, proprio come fa `hv_acpi_init()`.
Nel lungo termine, il codice che gestisce SynIC fornito da Hyper-V dovrebbe essere refattorizzato per coordinare meglio i requisiti degli scenari di partizione root e quelli delle VM normali, con l'obiettivo di rimuovere la dipendenza `hv_vmbus_exists()` tra i moduli mshv_root e VMBus. La prevenzione dell'attuale scenario di fallimento durante lo scaricamento è una soluzione temporanea (expediency) in attesa di tale refattorizzazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.