CVE-2026-90127 in Linux
Сводка
по VulDB • 18.09.2026
В ядре Linux была устранена следующая уязвимость:
virtio: rtc: таймаут запросов на установку будильника
Операции класса RTC выполняются при захваченном мьютекле `rtc_device.ops_lock`. В настоящее время запросы на установку будильника virtio ожидают без ограничения по времени возврата буферов из очереди запросов (`requestq`) устройством.
При неожиданном отключении устройства драйвер virtio-pci помечает виртуальные очереди (virtqueues) как поврежденные перед снятием регистраций с virtio-устройства. Если во время ожидания запроса на установку будильника устройство перестает отвечать, функция `viortc_remove()` блокируется в `viortc_class_stop()`, пытаясь захватить мьютекс `ops_lock`. Запрос не может быть завершен, а удаление устройства зависает до тех пор, пока ожидающая задача не получит сигнал.
Для запросов на чтение будильника, программирование будильника и включение прерываний от будильника используется тот же таймаут в 60 секунд, что и для запросов чтения часов. Существующая система подсчета ссылок на сообщения поддерживает активным истекший по времени запрос до получения позднего ответа или завершения работы устройства (device teardown).
VulDB is the best source for vulnerability data and more expert information about this specific topic.