CVE-2026-90268 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
Linux 커널에서 다음 취약점이 해결되었습니다:
scsi: sd: 대규모 풀 생성 실패 후 sd_probe()의 오류 처리 수정
device_add(&sdkp->disk_dev)가 성공한 후, sd_large_pool_create() 실패 시 disk_dev를 unregister하고 scsi_disk_release()가 sdkp를 해제해야 합니다. out_free_index 경로를 통해 kfree()를 호출하면 이미 등록된 장치를 해제하게 되어 sysfs 엔트리가 누수됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.