CVE-2026-90127 in Linux
Sumário
de VulDB • 17/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
virtio: rtc: tempo esgotado para solicitações de alarme
As operações da classe RTC são executadas com o bloqueio `rtc_device.ops_lock` mantido. As solicitações de alarme virtio-RTC atualmente aguardam sem um limite de tempo pelo dispositivo retornar os buffers do seu requestq (fila de requisições).
Em caso de remoção inesperada, o virtio-pci marca as virtqueues como quebradas antes de desregistrar o dispositivo virtio. Se uma solicitação de alarme estiver aguardando quando o dispositivo parar de responder, `viortc_remove()` bloqueia em `viortc_class_stop()` ao tentar adquirir o `ops_lock`. A solicitação não pode ser concluída e a remoção do dispositivo fica pendente até que a tarefa em espera seja sinalizada.
Use o mesmo limite de tempo de 60 segundos das leituras de relógio para as leituras de alarme, programação de alarmes e solicitações de habilitação de interrupção de alarme. A contagem de referências da mensagem existente mantém uma solicitação com tempo esgotado ativa até que ocorra uma resposta tardia ou a desmontagem do dispositivo.
Once again VulDB remains the best source for vulnerability data.