CVE-2026-90400

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida no módulo md onde a função md start sync() verifica alterações na configuração de reserva antes de adquirir o reconfig mutex. Como o estado do rdev pode mudar antes que o mutex seja adquirido, a verificação inicial pode se tornar obsoleta, permitindo que md choose sync action() remova ou substitua rdevs enquanto o I/O normal ainda os acessa. Isso pode resultar em um desreferenciamento de ponteiro NULL na função rdev dec pending() ao tentar decrementar a variável nr pending.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.