CVE-2026-90184

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no driver null blk onde os métodos de armazenamento de atributos gerados com NULLB DEVICE ATTR() não utilizam travas (locks) ao atualizar as configurações do dispositivo. Como a flag NULLB DEV FL CONFIGURED é definida apenas após o retorno da função null add dev(), gravações simultâneas em atributos podem modificar a configuração do dispositivo enquanto ele está sendo inicializado. Isso pode levar a vários problemas: se a variável dev->zoned for modificada durante a configuração, a função blk revalidate disk zones() pode ser chamada para uma fila sem o recurso BLK FEAT ZONED, resultando em um aviso do sistema e falha na configuração. De forma mais crítica, se dev->zoned for limpo durante essa janela, um disco zoneado pode ser criado sem recursos de zona inicializados, levando a um desreferenciamento de ponteiro nulo na função null process zoned cmd() durante a primeira operação de gravação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.