CVE-2026-90190 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
null_blk: utilizzare DEFINE_MUTEX per il mutex a livello di file
In null_init(), l'inizializzazione del mutex tramite mutex_init(&lock) avviene attualmente dopo configfs_register_subsystem(), esponendo così il sottosistema nullb all'userspace. Un'operazione mkdir() in race condition su /sys/kernel/config/nullb/ può raggiungere null_find_dev_by_name() -> mutex_lock(&lock) prima che il mutex sia stato inizializzato, innescando l'avviso:
[ 123.137788] DEBUG_LOCKS_WARN_ON(lock->magic != lock)
[ 123.137796] WARNING: kernel/locking/mutex.c:159 at mutex_lock+0x171/0x1c0, CPU#13: mkdir/1301
[ 123.140090] Modules linked in: null_blk(+) nft_fib_inet nft_fib_ipv4
...... [ 123.154926] Call Trace:
[ 123.155172] <TASK>
[ 123.155419] ? __pfx_mutex_lock+0x10/0x10
[ 123.156181] ? __pfx__raw_spin_lock+0x10/0x10
[ 123.156571] nullb_group_make_group+0x20/0x100 [null_blk]
[ 123.157011] configfs_mkdir+0x47b/0xc70
[ 123.157337] ? __pfx_configfs_mkdir+0x10/0x10
[ 123.157719] ? may_create_dentry+0x242/0x2e0
[ 123.158061] vfs_mkdir+0x2a9/0x6c0
[ 123.158352] filename_mkdirat+0x3dc/0x500
[ 123.158710] ? __pfx_filename_mkdirat+0x10/0x10
[ 123.159070] ? strncpy_from_user+0x3a/0x1d0
[ 123.159413] __x64_sys_mkdir+0x6b/0x90
[ 123.159760] do_syscall_64+0xea/0x600
Sostituire l'inizializzazione del mutex in fase di esecuzione con una dichiarazione statica DEFINE_MUTEX(lock) per risolvere questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.