CVE-2026-90187

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um vazamento de memória no driver null blk quando um dispositivo zoneado é desligado e ligado repetidamente. A função null init zoned dev() aloca a matriz dev->zones durante a ativação, mas a função null del dev() não libera essa matriz durante o desligamento. Consequentemente, cada ciclo de energia sobrescreve o ponteiro dev->zones com uma nova alocação, causando o vazamento da memória anterior. Além disso, existe uma condição de corrida onde a função zone cond store() carece de serialização adequada com a alocação e liberação de dev->zones através do mecanismo &lock.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.