CVE-2026-90268 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
scsi: sd: 大規模プール作成失敗後のsd_probe()におけるエラーハンドリングの修正
device_add(&sdkp->disk_dev) の成功後、sd_large_pool_create() が失敗した場合、disk_dev を unregister し、scsi_disk_release() で sdkp を解放する必要があります。out_free_index ルートを通ると、すでに登録済みのデバイスが kfree され、sysfs エントリがリークします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.