CVE-2026-90150

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorrem vazamentos de dispositivos durante falhas de análise no componente pnfs/blocklayout. As funções bl parse concat() e bl parse stripe() alocam um array de dispositivos filhos e analisam cada filho sequencialmente; no entanto, se a análise de um filho falhar, ele não é incluído na contagem nr children. Isso pode fazer com que o pai mantenha um array de filhos que o bl free device() não libera quando nr children é zero. Além disso, o bl parse scsi() pode falhar após atribuir d->bdev file e descartar a referência do arquivo, levando potencialmente a uma liberação duplicada da referência durante a limpeza se o ponteiro não for limpo após o fput().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.