CVE-2026-90202 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
scsi: mpt3sas: Evitare di liberare buffer SGL PCIe non allocati
_base_release_memory_pools() libera incondizionatamente ogni voce ioc->pcie_sg_lookup[], incluse quelle che il ciclo di configurazione non ha mai allocato in caso di errore parziale, causando un avvertimento "bad dma" sui kernel con debug attivo o una dereferenziazione di puntatore NULL altrimenti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.