Към съдържанието

CVE-2026-90216: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: ubi: Fix rollback for explicit UBI device numbers ubi_init_attach() rolls back module initialization failures by scanning ubi_devices[0..i-1], where i is the mtd= parameter index. That assumes the parameter index matches the UBI device number. That assumption is not true when mtd= specifies an explicit ubi_num. A successfully attached device can be stored at a higher ubi_devices[] slot, and a later failure can miss it during rollback. Scan the full ubi_devices[] array and detach by the actual array index, matching the way UBI devices are stored.

    Засегнати продукти

    • Linux Linux: 83ff59a066637a6c28844bbf43009459408240f4 преди 83c978921688af40dcab6db74882d1ff9b0b765c; 83ff59a066637a6c28844bbf43009459408240f4 преди 6b92e66ec6dd8019e8efb2a568ef7c967c5a18c5; 83ff59a066637a6c28844bbf43009459408240f4 преди 4417ab6ecad01cf2d01045ef8104c95a66b0e893; 83ff59a066637a6c28844bbf43009459408240f4 преди 552e565ed8846e7db143e4a6bdf3f5677453c686; 83ff59a066637a6c28844bbf43009459408240f4 преди 9754f049d5f1945d4c691d1f52824eb8daf8f9be; 83ff59a066637a6c28844bbf43009459408240f4 преди e3f7e58189bc222971ddc860f1716f37e51ba996; 83ff59a066637a6c28844bbf43009459408240f4 преди 87b3da4acb860605643ebee312178f13b20744cf; 83ff59a066637a6c28844bbf43009459408240f4 преди 5b0a6b554e12a97f9771a9a9f4ea1f5457373c73
    • Linux Linux: 3.11; преди 3.11; 5.10.270 до 5.10.*; 5.15.221 до 5.15.*; 6.1.188 до 6.1.*; 6.6.157 до 6.6.*; 6.12.110 до 6.12.*; 6.18.52 до 6.18.*; 7.2.6 до 7.2.*; от 7.3 нататък

    История

    • 17 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-90216: Linux | freedomonline.bg