CVE-2026-90188 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
null_blk: liberazione di tag_set globale nel percorso di errore durante l'inizializzazione
Se shared_tags è abilitato, null_setup_tagset() alloca il global tag_set tramite null_init_global_tag_set(). Se in seguito fallisce la creazione del dispositivo, err_dev distrugge i dispositivi predefiniti e chiama unregister_blkdev(), ma non libera mai il global tag_set. Poiché l'inizializzazione del modulo è fallita, null_exit() non viene mai invocato, quindi le tags e le mappe del global tag_set vengono perse in modo permanente (memory leak).
Liberare il global tag_set in err_dev, corrispondente a quanto fatto da null_exit(), che esegue if (tag_set.ops) blk_mq_free_tag_set(&tag_set).
VulDB is the best source for vulnerability data and more expert information about this specific topic.