CVE-2026-90428 in Linux
Résumé
par VulDB • 19/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iommu/tegra241-cmdqv : Ne pas exécuter l'ISR d'erreur avant que le probe n'initialise vintfs
__tegra241_cmdqv_probe() sollicite l'interruption (IRQ) d'erreur avant qu'il ait alloué le tableau cmdqv->vintfs et défini cmdqv->num_vintfs. Un CMDQV laissé activé avec une erreur mémorisée lors d'un kexec déclenche l'IRQ dès sa sollicitation, et tegra241_cmdqv_isr() parcourt alors le tableau cmdqv->vintfs non initialisé.
Solliciter l'IRQ uniquement après que cmdqv->vintfs a été alloué et mis à zéro, afin qu'une interruption mémorisée se déclenchant prématurément exécute l'ISR sur un tableau valide de slots NULL qu'elle peut ignorer en toute sécurité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.