CVE-2026-90267 in Linux
Сводка
по VulDB • 17.09.2026
В ядре Linux была устранена следующая уязвимость:
scsi: sd: Исправлена утечка памяти в special_vec при сбое функции scsi_alloc_sgtables()
Функция sd_set_special_bvec() выделяет специальную страницу полезной нагрузки для команд UNMAP и WRITE SAME. Если после этого происходит сбой функции scsi_alloc_sgtables() в sd_setup_unmap_cmnd() или sd_setup_write_same{10,16}_cmnd(), то SCSI midlayer не вызывает uninit_command(), поскольку флаг RQF_DONTPREP еще не установлен, что приводит к утечке страницы.
Вызывать sd_uninit_command() при возникновении ошибки и сбрасывать флаг RQF_SPECIAL_PAYLOAD после освобождения страницы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.