CVE-2026-90389 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
md: memalloc_noio のスコープを割り当ての重要セクションに限定する
memalloc_noio_save() トークンを mddev->noio_flags に保存することで、あるタスクがトークンを保存し、別のタスクがそれを復元できるようになります。並行した suspend 用の sysfs 書き込みにおいて、タスク A は PF_MEMALLOC_NOIO の状態に入り、ユーザー空間に戻ってもそのスコープ内に留まり続け、その後でタスク B がタスク A の保存されたトークンを復元することが可能です。
トークンの寿命を mddev に依存させないようにします。mddev_suspend() と mddev_resume() は配列のサスペンドのみを担当し、PF_MEMALLOC_NOIO に入るのは、配列がサスペンドされた後にメモリ割り当てを行う MD パスに限定します。配列のリsume前にトークンを復元します。
再現手順では、並行するワーカーから suspend_lo と suspend_hi を繰り返し書き込み、各ワーカーの /proc/self/stat フラグを sysfs 書き込み前後で確認します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.