CVE-2026-90190 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
null_blk: 파일 범위의 뮤텍스에 대해 DEFINE_MUTEX 사용
null_init() 함수에서는 현재 mutex_init(&lock)가 configfs_register_subsystem() 이후에 발생하며, 이로 인해 nullb 서브시스템이 사용자 공간(userspace)에 노출됩니다. /sys/kernel/config/nullb/ 디렉토리에 대한 경합 조건(racing mkdir())은 뮤텍스가 초기화되기 전에 null_find_dev_by_name() -> mutex_lock(&lock)를 호출하여 다음과 같은 경고(triggers warning)를 발생시킬 수 있습니다:
[ 123.137788] DEBUG_LOCKS_WARN_ON(lock->magic != lock)
[ 123.137796] WARNING: kernel/locking/mutex.c:159 at mutex_lock+0x171/0x1c0, CPU#13: mkdir/1301
[ 123.140090] Modules linked in: null_blk(+) nft_fib_inet nft_fib_ipv4
...... [ 123.154926] Call Trace:
[ 123.155172]
[ 123.155419] ? __pfx_mutex_lock+0x10/0x10
[ 123.156181] ? __pfx__raw_spin_lock+0x10/0x10
[ 123.156571] nullb_group_make_group+0x20/0x100 [null_blk]
[ 123.157011] configfs_mkdir+0x47b/0xc70
[ 123.157337] ? __pfx_configfs_mkdir+0x10/0x10
[ 123.157719] ? may_create_dentry+0x242/0x2e0
[ 123.158061] vfs_mkdir+0x2a9/0x6c0
[ 123.158352] filename_mkdirat+0x3dc/0x500
[ 123.158710] ? __pfx_filename_mkdirat+0x10/0x10
[ 123.159070] ? strncpy_from_user+0x3a/0x1d0
[ 123.159413] __x64_sys_mkdir+0x6b/0x90
[ 123.159760] do_syscall_64+0xea/0x600
이 문제를 해결하기 위해 런타임 mutex_init(&lock)를 정적 DEFINE_MUTEX(lock) 선언으로 대체합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.