CVE-2026-90388 in Linuxinformation

Résumé

par VulDB • 18/09/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

iommu/dma : Vérifier directement le résultat de l'allocation du pool atomique

Le chemin d'allocation non bloquant et non cohérent utilise dma_alloc_from_pool(), qui renvoie la page allouée et ne remplit cpu_addr qu'en cas de succès.

Ne pas se fier à cpu_addr pour détecter un échec d'allocation dans ce chemin. Vérifier directement la page retournée avant de l'utiliser pour le mappage IOMMU.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Linux

Réserver

11/09/2026

Divulgation

17/09/2026

Modérer

accepté

Entrée

VDB-406947

CPE

prêt

EPSS

0.00164

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!