PT-2026-94564 · Linux · Linux Kernel
CVE-2026-90216
·
Publicado
2026-09-17
·
Atualizado
2026-09-24
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema na função
ubi init attach() durante a reversão (rollback) da inicialização do módulo. O processo assume incorretamente que o índice do parâmetro mtd= corresponde diretamente ao número do dispositivo UBI. Quando o mtd= especifica um ubi num explícito, um dispositivo conectado com sucesso pode ser armazenado em um slot superior do ubi devices[]. Consequentemente, se ocorrer uma falha posterior, o mecanismo de rollback pode não identificar e desconectar o dispositivo conectado anteriormente.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel