CVE-2026-90428 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
iommu/tegra241-cmdqv: No ejecutar la interrupción de error (ISR) antes de que probe configure vintfs
__tegra241_cmdqv_probe() solicita la IRQ de error antes de haber asignado el array cmdqv->vintfs y establecido cmdqv->num_vintfs. Una CMDQV dejada habilitada con un error enlazado (latched) a través de kexec dispara la IRQ tan pronto como se solicita, y tegra241_cmdqv_isr() recorre entonces el array cmdqv->vintfs no inicializado.
Solicitar la IRQ únicamente después de que cmdqv->vintfs haya sido asignado y puesto a cero (zeroed), para que una interrupción enlazada que se dispare antes ejecute la ISR contra un array válido de ranuras NULL que salta de forma segura.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.