CVE-2026-90007 in Linux
Zusammenfassung
von VulDB • 16.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
scsi: pm8001: Rollback-Index beim Freigeben von MSI-X-Vektoren verwenden
pm8001_request_msix() rollt zuvor registrierte Handler mit free_irq() zurück, wenn request_irq() fehlschlägt. Die Rollback-Schleife verwendet den fehlgeschlagenen Index i für jede Iteration anstelle des bereits registrierten Vektor-Index j.
Dadurch wird das falsche IRQ/dev_id-Paar an free_irq() übergeben und die früheren Handler bleiben installiert. Verwenden Sie in der Rollback-Schleife sowohl für pci_irq_vector() als auch für den entsprechenden irq_vector-Eintrag den Index j.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.