CVE-2026-90216 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ubi: Corrige o processo de reversão (rollback) para números explícitos de dispositivos UBI
A função ubi_init_attach() reverte falhas na inicialização do módulo verificando os elementos ubi_devices[0..i-1], onde i é o índice do parâmetro mtd=. Isso assume que o índice do parâmetro corresponde ao número do dispositivo UBI.
Essa suposição não se aplica quando o parâmetro mtd= especifica um ubi_num explícito. Um dispositivo anexado com sucesso pode ser armazenado em uma posição mais alta no array ubi_devices[], e uma falha posterior pode ignorá-lo durante a reversão (rollback).
Verifica-se agora todo o array ubi_devices[] e realiza-se o desanexo (detach) pelo índice real do array, correspondendo à forma como os dispositivos UBI são armazenados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.