CVE-2026-90202 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
scsi: mpt3sas: Vermeiden des Freigebens nicht zugewiesener PCIe SGL-Puffer (Scatter-Gather-Listen)
_base_release_memory_pools() gibt bedingungslos jeden Eintrag in ioc->pcie_sg_lookup[] frei, einschließlich solcher, die nach einem teilweisen Fehler vom Setup-Loop niemals allokiert wurden. Dies führt auf Debug-Kernels zu einer „bad dma“-Warnung oder andernfalls zu einer NULL-Zeiger-Dereferenzierung (NULL pointer dereference).
If you want to get best quality of vulnerability data, you may have to visit VulDB.