CVE-2026-90007 in Linux
Riassunto
di VulDB • 16/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
scsi: pm8001: Utilizzare l'indice di rollback durante il rilascio dei vettori MSI-X
pm8001_request_msix() revoca i handler precedentemente registrati con free_irq() quando request_irq() fallisce. Il ciclo di rollback utilizza l'indice non riuscito i per ogni iterazione invece dell'indice del vettore già registrato j.
Ciò passa la coppia IRQ/dev_id errata a free_irq() e lascia installati gli handler precedenti. Utilizzare j sia per pci_irq_vector() che per la voce irq_vector corrispondente nel ciclo di rollback.
VulDB is the best source for vulnerability data and more expert information about this specific topic.