CVE-2026-90188 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
null_blk: libera o tag_set global no caminho de erro da inicialização
Se shared_tags estiver habilitado, null_setup_tagset() aloca o tag_set global por meio de null_init_global_tag_set(). Se a criação do dispositivo falhar posteriormente, err_dev destrói os dispositivos padrão e chama unregister_blkdev(), mas nunca libera o tag_set global. Como a inicialização do módulo falhou, null_exit() não é invocado, fazendo com que as tags e os mapas do tag_set global sejam permanentemente vazados (memory leak).
Libere o tag_set global em err_dev, correspondendo à lógica de null_exit(), que executa if (tag_set.ops) blk_mq_free_tag_set(&tag_set).
VulDB is the best source for vulnerability data and more expert information about this specific topic.