CVE-2026-90215 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
mtd: ubi: Rilasciare il riferimento al dispositivo durante un distacco in stato di occupazione (busy)
ubi_detach_mtd_dev() ottiene un riferimento al dispositivo tramite ubi_get_device() prima di verificare se il dispositivo UBI è occupato. Il percorso di ritorno per lo stato "busy" decrementa ubi->ref_count ma lascia il riferimento al dispositivo ancora detenuto, impedendo quindi il rilascio dell'oggetto del dispositivo dopo un successivo distacco.
Rilasciare il riferimento al dispositivo prima di restituire -EBUSY.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.