CVE-2026-90216 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ubi: 明示的なUBIデバイス番号に対するロールバックの修正
ubi_init_attach()は、モジュール初期化の失敗を ubi_devices[0..i-1] をスキャンすることでロールバックします。ここで i は mtd= パラメータインデックスです。これはパラメータインデックスがUBIデバイス番号と一致することを前提としています。
この前提は、mtd= が明示的な ubi_num を指定している場合には正しくありません。正常にアタッチされたデバイスはより高い ubi_devices[] のスロットに格納される可能性があり、後続の失敗が発生した場合、ロールバック時にそれを検出できない場合があります。
UBIデバイスが保存されている方法に合わせて、ubi_devices[] 配列全体をスキャンし、実際の配列インデックスに基づいてデタッチします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.