CVE-2026-90219 in Linux
Сводка
по VulDB • 19.09.2026
В ядре Linux была устранена следующая уязвимость:
RDMA/cxgb4: Освобождение debugfs при сбое регистрации
Функция c4iw_alloc() создает дерево debugfs для каждого устройства (dev->debugfs_root через setup_debugfs()), но оно удаляется только в функции c4iw_remove(), а не в c4iw_dealloc(). Когда регистрация RDMA-устройства завершается неудачей, путь err_dealloc_ctx рабочего процесса регистрации напрямую вызывает функцию c4iw_dealloc(), минуя вызов c4iw_remove(); это приводит к утечке dentries debugfs и их существованию после освобождения структуры c4iw_dev.
Переместите вызов функции debugfs_remove_recursive() в функцию c4iw_dealloc(), чтобы каждый путь, освобождающий ctx->dev, также удалял дерево debugfs.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.