CVE-2026-90209

Description

In the Linux kernel, the following vulnerability has been resolved: s390/debug: Fix deadlock during unregister Unregistering an s390dbf debug area while one of the associated debugfs files is being written to can cause a deadlock: $ echo >.../vmur/level $ rmmod vmur =================================================== debugfs write debugfs_file_get() debug_unregister() mutex_lock(debug_mutex) debugfs_remove() wait for debugfs_file_put() debug_file_ops.write() debug_input() mutex_lock(debug_mutex) ==> DEADLOCK Fix this by splitting debug_unregister() into an s390dbf and debugfs part, and running only the s390dbf part with debug_mutex locked.

Gravité et risque d'exploitation

CVE-2026-90209 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 11.1 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions 9372a82892c2caa6bccab9a4081166fa769699f8, <5.11, <=6.1.*, <=6.12.*, fe5793e90d3f572a87ba67fe2f0e1679fdff14f8, 5.15.221, <5d83f3faa3fb7f23f298cfd40382611999de5d1d, 0, <54e1259b75d6402a1d0cfb822b9bb2c507e53dab, c68ba4a708fbd0efdc384cd29250bb292a45e559, <a214c3dacc779b2afcb0ac9c8001e45ee4ffb2ed, 6.1.188, 6.18.52, <5.14, 5.14.4, <=6.6.*, <5.15, 6.6.157, 7.2.6, <5.5, 5.15, <=6.18.*, <a08b70ed2d1ec907353a72f15163b8e34ff4b2f8, <183f8f6d64bb0510070c856b9927618c53014a7b, e234f66168f0d50c0d28154fb983a14e85c3c526, 6.12.110, <=7.2.*, 5.13.17, 5.4.146, <445c31ac638fd1af203d79bdf25fc0cb3149fbbc, 86f9980909f31ab205323eeeb290fe3cbb4952b4, <=*, <=5.15.*, <45bb341d1b73eb293e0dd43d9b72bbc8b615d0ba, 5.10.65, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/a214c3dacc779b2afcb0ac9c8001e45ee4ffb2ed
• https://git.kernel.org/stable/c/183f8f6d64bb0510070c856b9927618c53014a7b
• https://git.kernel.org/stable/c/a08b70ed2d1ec907353a72f15163b8e34ff4b2f8
• https://git.kernel.org/stable/c/45bb341d1b73eb293e0dd43d9b72bbc8b615d0ba
• https://git.kernel.org/stable/c/5d83f3faa3fb7f23f298cfd40382611999de5d1d
• https://git.kernel.org/stable/c/54e1259b75d6402a1d0cfb822b9bb2c507e53dab
• https://git.kernel.org/stable/c/445c31ac638fd1af203d79bdf25fc0cb3149fbbc