CVE-2026-90130

Description

In the Linux kernel, the following vulnerability has been resolved: vdpa_sim: fix cleanup after worker creation failure vdpasim_create() leaves vdpasim->worker as an ERR_PTR when kthread_run_worker() fails. The error path then drops the device reference, which releases the partially initialized simulator. vdpasim_free() unconditionally passes the worker pointer to kthread_destroy_worker(), so the ERR_PTR is dereferenced and can trigger a general protection fault. Store the worker error, clear the pointer, and only clean up the worker when it was successfully initialized. Also make the release path tolerate partially initialized objects by guarding virtqueue and IOTLB cleanup, since the same release path can be reached from other initialization failures. I found this bug myself, though the patch was written with AI assistance.

Gravité et risque d'exploitation

CVE-2026-90130 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.2 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.12.*, 0, <feafa109f031ed111f7f968e447c13985db498e0, 6.18.52, 6.4, <=6.6.*, <68b726b3a01fb02a68843781b17d05ef3d759987, 6.6.157, <6.4, 7.2.6, <05ddc94afb69e36df59e88cfa9e5c7bf9d10cfd0, <bd670e5dfd2b01fd9692f61fa1456434c54026a4, <=6.18.*, <=7.2.*, 6.12.110, <=*, 76acfa7bc54f1e3b9dde396e0a3534493419fd6f, <ca6f3fa599cb764518df595368b743f856fdb516, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/feafa109f031ed111f7f968e447c13985db498e0
• https://git.kernel.org/stable/c/05ddc94afb69e36df59e88cfa9e5c7bf9d10cfd0
• https://git.kernel.org/stable/c/68b726b3a01fb02a68843781b17d05ef3d759987
• https://git.kernel.org/stable/c/ca6f3fa599cb764518df595368b743f856fdb516
• https://git.kernel.org/stable/c/bd670e5dfd2b01fd9692f61fa1456434c54026a4