CVE-2026-98832
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
blk-cgroup: guardar el estado de IRQ en blkg_tryget_closest()
bio_set_dev() asocia el bio con un blkg a través de bio_associate_blkg(). Si la búsqueda del blkg no encuentra coincidencia, blkg_tryget_closest() toma q->queue_lock con spin_lock_irq() y lo libera con spin_unlock_irq(), lo que habilita las interrupciones locales de forma incondicional.
Los llamadores pueden invocar bio_set_dev() con las interrupciones ya deshabilitadas; por ejemplo, pool_map() de dm-thin lo hace mientras mantiene pool->lock, adquirido con spin_lock_irq().
Leer descripción completaMostrar menos
El spin_unlock_irq() anidado habilita entonces las interrupciones mientras pool->lock sigue retenido, de modo que un softirq de finalización de E/S puede ejecutarse en la misma CPU, volver a adquirir pool->lock (thin_endio(), o overwrite_endio() -> complete_mapping_preparation()) y provocar un interbloqueo (deadlock). lockdep informa de esto como un uso inconsistente SOFTIRQ-ON-W frente a IN-SOFTIRQ-W.
El commit 3a762de55b4e ("block: save irq state in blkg_lookup_create()") corrigió el mismo problema mientras el bloqueo residía en blkg_lookup_create(), pero el commit 9327a865e395 ("blk-cgroup: don't nest queue_lock under rcu in blkg_lookup_create()") trasladó el bloqueo a blkg_tryget_closest() y lo revirtió a spin_lock_irq().
Guardar y restaurar en su lugar el estado de IRQ del llamador.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.15 %
- Percentil entre todas las CVEs puntuadas
- 4
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98832",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "9327a865e395a53f67dffac4710beb1d4730495e",
"lessThan": "9fcf4317384ce6758c3127a6e8914c54cbb9c8cc",
"versionType": "git"
},
{
"status": "affected",
"version": "9327a865e395a53f67dffac4710beb1d4730495e",
"lessThan": "327c428ba79b13e4cc5253333a9d5c0aa5579bdf",
"versionType": "git"
}
],
"programFiles": [
"block/blk-cgroup.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "7.2"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "7.2",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "7.2.10",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"block/blk-cgroup.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:37.443",
"references": [
{
"url": "https://git.kernel.org/stable/c/327c428ba79b13e4cc5253333a9d5c0aa5579bdf",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/9fcf4317384ce6758c3127a6e8914c54cbb9c8cc",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nblk-cgroup: save IRQ state in blkg_tryget_closest()\n\nbio_set_dev() associates the bio with a blkg through bio_associate_blkg().\nIf the blkg lookup misses, blkg_tryget_closest() takes q->queue_lock with\nspin_lock_irq() and releases it with spin_unlock_irq(), which\nunconditionally enables local interrupts.\n\nCallers may call bio_set_dev() with interrupts already disabled, e.g.\ndm-thin's pool_map() does so while holding pool->lock taken with\nspin_lock_irq(). The nested spin_unlock_irq() then enables interrupts\nwhile pool->lock is still held, so an I/O completion softirq can run on\nthe same CPU, re-acquire pool->lock (thin_endio(), or overwrite_endio()\n-> complete_mapping_preparation()) and deadlock. lockdep reports this\nas inconsistent SOFTIRQ-ON-W to IN-SOFTIRQ-W usage.\n\nCommit 3a762de55b4e (\"block: save irq state in blkg_lookup_create()\")\nfixed the same problem while the lock lived in blkg_lookup_create(), but\ncommit 9327a865e395 (\"blk-cgroup: don't nest queue_lock under rcu in\nblkg_lookup_create()\") moved the locking into blkg_tryget_closest() and\nreverted it to spin_lock_irq().\n\nSave and restore the caller's IRQ state instead."
}
],
"lastModified": "2026-10-19T10:19:47.233",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}