CVE-2026-90185

CVE CVE-2026-90185EUVD EUVD-2026-81778Veröffentlicht 2026-09-17T16:07:08.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: null_blk: serialize configfs attribute stores with the lock The NULLB_DEVICE_ATTR _store takes no lock: apply_fn attributes (submit_queues, poll_queues) get dev->NAME written again after apply_fn returns, outside its lock; APPLY=NULL attributes are entirely lockless. configfs only serializes stores per-open-file, so concurrent stores on separate fds race. For apply_fn attributes, once one store's apply_fn has reconfigured the hardware, a second (losing) store can still overwrite dev->NAME afterwards. This leaves dev->submit_queues out of sync with the live queue count, which is later caught by the WARN_ON_ONCE() in null_map_queues(). For !apply_fn attributes, power_store()'s null_add_dev() validates and builds the device under "lock" but only sets CONFIGURED afterwards. A store slipping in during this window can change a field mid-setup -- for example, zone_nr_conv can be pushed above nr_zones after it has already been clamped, leading to an out-of-bounds dev->zones[] access. Take "lock" in the macro around the apply_fn call, the CONFIGURED test and the field write, and move it out of nullb_apply_submit_queues()/ nullb_apply_poll_queues() so both paths are covered once. This serializes stores with power_store's setup and with each other.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 45919fbfe1c487c17ea1d198534339a5e8abeae3 <65cae82fd3c39b53430672cb9e3ecd267471a6ce; 45919fbfe1c487c17ea1d198534339a5e8abeae3 <7e7fff51808237703a3a1df6dd5cae1dfd1db86d; 45919fbfe1c487c17ea1d198534339a5e8abeae3 <88d806d0e1d36246208386a8e55b511c1b3d647c; patch: 6.12.110; patch: 6.1.188; 45919fbfe1c487c17ea1d198534339a5e8abeae3 <c70994c2862b05e44728912b2ea9487d31e2aea7; patch: 6.18.52; 45919fbfe1c487c17ea1d198534339a5e8abeae3 <3945ce8cbce4e328e6fdf0b522dc71e340de19db; 45919fbfe1c487c17ea1d198534339a5e8abeae3 <8e839ed5210399a0330a8a6c5885c1d40a537c6d; patch: 0; patch: 7.2.6; 5.5; patch: 7.3-rc1; patch: 6.6.157

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.