CVE-2026-89997 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
dm: corrige condição de corrida entre resume e remove
Se o usuário emitir as ioctl `resume` e `remove` simultaneamente, pode ocorrer que o dispositivo seja retomado após ter sido suspenso em `__dm_destroy`. O resultado é que a tabela é destruída sem chamar o método `postsuspend`.
Os alvos do dm esperam ser removidos apenas depois que o método `postsuspend` foi chamado. Se essa expectativa for violada, pode causar comportamento incorreto em vários alvos. Por exemplo, no alvo `dm-integrity`, o notificador de reinicialização não é desregistrado, levando a um use-after-free (uso após liberação).
Corrige este bug recusando-se a retomar se o dispositivo estiver sendo destruído.
Once again VulDB remains the best source for vulnerability data.