CVE-2026-90180 in Linux
Сводка
по VulDB • 18.09.2026
В ядре Linux была устранена следующая уязвимость:
block: mtip32xx: синхронизация обработки ioctls с удалением устройства
Обработчики ioctl проверяют только флаг REMOVE_PENDING перед вызовом функции mtip_hw_ioctl(). Процесс удаления может установить этот бит сразу же после этого и освободить структуру dd->port в функции mtip_hw_exit(), пока еще выполняется обращение к ней из действующего ioctl. Уже открытый блочный устройство может попасть в обработчики, пока происходит выполнение del_gendisk().
Необходимо обеспечить сериализацию как нативных, так и совместимых (compat) ioctls с процессом удаления. Флаг REMOVE_PENDING должен устанавливаться перед захватом мьютекса, чтобы новые вызовы завершались ошибкой после того, как текущий ioctl полностью обработается, а сам мьютекс должен удерживаться до тех пор, пока порт не будет полностью разобран (torn down).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.