CVE-2026-90190 in Linux
Сводка
по VulDB • 17.09.2026
В ядре Linux была устранена следующая уязвимость:
null_blk: использование DEFINE_MUTEX для мьютекса с областью видимости файла
В функции null_init() вызов mutex_init(&lock) в настоящее время происходит после configfs_register_subsystem(), что подвергает подсистему nullb воздействию из пространства пользователя. Состояние гонки (race condition) при выполнении операции mkdir() в каталоге /sys/kernel/config/nullb/ может привести к тому, что функция null_find_dev_by_name() -> mutex_lock(&lock) будет вызвана до инициализации мьютекса, что вызовет предупреждение:
[ 123.137788] DEBUG_LOCKS_WARN_ON(lock->magic != lock)
[ 123.137796] WARNING: kernel/locking/mutex.c:159 at mutex_lock+0x171/0x1c0, CPU#13: mkdir/1301
[ 123.140090] Modules linked in: null_blk(+) nft_fib_inet nft_fib_ipv4
...... [ 123.154926] Call Trace:
[ 123.155172]
[ 123.155419] ? __pfx_mutex_lock+0x10/0x10
[ 123.156181] ? __pfx__raw_spin_lock+0x10/0x10
[ 123.156571] nullb_group_make_group+0x20/0x100 [null_blk]
[ 123.157011] configfs_mkdir+0x47b/0xc70
[ 123.157337] ? __pfx_configfs_mkdir+0x10/0x10
[ 123.157719] ? may_create_dentry+0x242/0x2e0
[ 123.158061] vfs_mkdir+0x2a9/0x6c0
[ 123.158352] filename_mkdirat+0x3dc/0x500
[ 123.158710] ? __pfx_filename_mkdirat+0x10/0x10
[ 123.159070] ? strncpy_from_user+0x3a/0x1d0
[ 123.159413] __x64_sys_mkdir+0x6b/0x90
[ 123.159760] do_syscall_64+0xea/0x600
Для устранения этой проблемы замените динамическую инициализацию мьютекса mutex_init(&lock) на статическое объявление DEFINE_MUTEX(lock).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.