PT-2026-94564 · Linux · Linux Kernel

CVE-2026-90216

·

Publicado

2026-09-17

·

Atualizado

2026-09-24

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema na função ubi init attach() durante a reversão (rollback) da inicialização do módulo. O processo assume incorretamente que o índice do parâmetro mtd= corresponde diretamente ao número do dispositivo UBI. Quando o mtd= especifica um ubi num explícito, um dispositivo conectado com sucesso pode ser armazenado em um slot superior do ubi devices[]. Consequentemente, se ocorrer uma falha posterior, o mecanismo de rollback pode não identificar e desconectar o dispositivo conectado anteriormente.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

AZL-102449
CVE-2026-90216
OPENSUSE-SU-2026:11880-1

Produtos afetados

Linux Kernel