CVE-2026-90189 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
null_blk: デフォルトデバイスの作成後にconfigfsサブシステムを登録する
null_init()関数では、現在 `configfs_register_subsystem()` が `register_blkdev()` よりも前に実行されるため、null_blkがモジュールとしてビルドされている場合、ユーザー空間からの競合状態の mkdir() および poweron 操作により、`null_major` がまだ0である間に `null_add_dev()` に到達する可能性があります。その後、`__add_disk()` で `WARN_ON(disk->minors)` (major=0, minors!=0) にヒットし、失敗します：
[root@fedora ~]# [ 2366.521436] WARNING: block/genhd.c:476 at __add_disk+0x8a7/0xde0,
[ 2366.523552] Modules linked in: null_blk(+) nft_fib_inet nft_fib_ipv4 nft_fib_ipv6 nft_fib
[ 2366.529081] CPU: 26 UID: 0 PID: 1600 Comm: sh Not tainted 7.2.0-rc1+ #66 PREEMPT(full)
...... [ 2366.547251] Call Trace:
[ 2366.547575] <TASK>
[ 2366.547831] ? _raw_spin_lock+0x84/0xe0
[ 2366.548260] add_disk_fwnode+0x114/0x560
[ 2366.548739] null_add_dev+0x102d/0x1b80 [null_blk]
[ 2366.549310] ? __pfx_null_add_dev+0x10/0x10 [null_blk]
[ 2366.549906] ? mutex_lock+0xde/0x1c0
[ 2366.550361] ? __pfx_mutex_lock+0x10/0x10
[ 2366.550827] nullb_device_power_store+0x1e7/0x280 [null_blk]
[ 2366.551499] ? __pfx_nullb_device_power_store+0x10/0x10 [null_blk]
[ 2366.552177] ? __kmalloc_cache_noprof+0x1f5/0x470
[ 2366.552748] ? configfs_write_iter+0x35c/0x4e0
[ 2366.553242] configfs_write_iter+0x286/0x4e0
[ 2366.553787] vfs_write+0x52d/0xd00
[ 2366.554169] ? __pfx_vfs_write+0x10/0x10
[ 2366.554679] ? __pfx___css_rstat_updated+0x10/0x10
[ 2366.555196] ? fdget_pos+0x1cf/0x4c0
[ 2366.555649] ksys_write+0xfc/0x1d0
......
さらに、err_devパスでは、configfsがまだ登録されている間に nullb_list 上のすべてのデバイスが破棄されます。競合状態の mkdir() および poweron がユーザーデバイスをリストに追加した場合、`null_destroy_dev()` -> `null_free_dev()` はユーザーデバイスの `nullb_device` を kfrees しますが、/sys/kernel/config/nullb/<name> はまだアクセス可能です。この項目への任意のユーザー空間からのアクセスは UAF (Use-After-Free) を引き起こします。
上記の問題を解決するために、単純化のため `configfs_register_subsystem()` の呼び出しを末尾に移動しました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.