CVE-2026-90388 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
iommu/dma: Comprobar directamente el resultado de la asignación del pool atómico
La ruta de asignación no bloqueante y no coherente utiliza dma_alloc_from_pool(), que devuelve la página asignada y rellena cpu_addr únicamente en caso de éxito.
No se debe confiar en cpu_addr para detectar fallos de asignación en esta ruta. Comprobar directamente la página devuelta antes de utilizarla para el mapeo IOMMU.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.