CVE-2026-90425 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
iommu/tegra241-cmdqv: Genau eine Stream-ID für eine vSID erforderlich
tegra241_vintf_init_vsid() ordnet einer Gast-vSID genau eine physische Stream-ID zu, die aus master->streams[0] entnommen wird, und gibt nur dann eine Warnung aus, wenn das Gerät nicht exakt einen Stream besitzt. Bei einem Gerät mit mehreren Streams wird lediglich der erste zugeordnet, sodass eine Invalidierung der vSID des Gastes keine Auswirkungen auf die ATC- und IOTLB-Einträge der anderen Ströme hat; bei keinem Stream führt dies dazu, dass master->streams zu einem ZERO_SIZE_PTR wird, was einen Out-of-Bounds-Lesezugriff zur Folge hat.
Die Zuordnung wird mit -EOPNOTSUPP abgelehnt, wenn master->num_streams nicht gleich eins ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.