CVE-2026-90216

Description

In the Linux kernel, the following vulnerability has been resolved: ubi: Fix rollback for explicit UBI device numbers ubi_init_attach() rolls back module initialization failures by scanning ubi_devices[0..i-1], where i is the mtd= parameter index. That assumes the parameter index matches the UBI device number. That assumption is not true when mtd= specifies an explicit ubi_num. A successfully attached device can be stored at a higher ubi_devices[] slot, and a later failure can miss it during rollback. Scan the full ubi_devices[] array and detach by the actual array index, matching the way UBI devices are stored.

Gravité et risque d'exploitation

CVE-2026-90216 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 6.8 % des CVE référencées.

Que faire ?

• Vérifiez si Linux (versions <=6.1.*, <=6.12.*, <9754f049d5f1945d4c691d1f52824eb8daf8f9be, 5.15.221, 3.11, <3.11, 0, 5.10.270, <6b92e66ec6dd8019e8efb2a568ef7c967c5a18c5, 83ff59a066637a6c28844bbf43009459408240f4, <552e565ed8846e7db143e4a6bdf3f5677453c686, 6.1.188, <e3f7e58189bc222971ddc860f1716f37e51ba996, <83c978921688af40dcab6db74882d1ff9b0b765c, 6.18.52, <5b0a6b554e12a97f9771a9a9f4ea1f5457373c73, <=5.10.*, <=6.6.*, 6.6.157, 7.2.6, <=6.18.*, <87b3da4acb860605643ebee312178f13b20744cf, 6.12.110, <=7.2.*, <=*, <=5.15.*, <4417ab6ecad01cf2d01045ef8104c95a66b0e893, 7.3) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://git.kernel.org/stable/c/83c978921688af40dcab6db74882d1ff9b0b765c
• https://git.kernel.org/stable/c/6b92e66ec6dd8019e8efb2a568ef7c967c5a18c5
• https://git.kernel.org/stable/c/4417ab6ecad01cf2d01045ef8104c95a66b0e893
• https://git.kernel.org/stable/c/552e565ed8846e7db143e4a6bdf3f5677453c686
• https://git.kernel.org/stable/c/9754f049d5f1945d4c691d1f52824eb8daf8f9be
• https://git.kernel.org/stable/c/e3f7e58189bc222971ddc860f1716f37e51ba996
• https://git.kernel.org/stable/c/87b3da4acb860605643ebee312178f13b20744cf
• https://git.kernel.org/stable/c/5b0a6b554e12a97f9771a9a9f4ea1f5457373c73