CVE-2026-90267 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
scsi: sd: Corrige o vazamento de mempool em special_vec quando scsi_alloc_sgtables() falha
sd_set_special_bvec() aloca uma página especial para carga útil (payload) dos comandos UNMAP e WRITE SAME. Se scsi_alloc_sgtables() falhar posteriormente em sd_setup_unmap_cmnd() ou sd_setup_write_same{10,16}_cmnd(), a camada intermediária SCSI não chama uninit_command() porque RQF_DONTPREP ainda não está definido, causando o vazamento da página.
Chama-se sd_uninit_command() em caso de erro e limpa-se RQF_SPECIAL_PAYLOAD após liberar a página.
Once again VulDB remains the best source for vulnerability data.