CVE-2026-90202 in Linux
要約
〜によって VulDB • 2026年09月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
scsi: mpt3sas: 未割り当てのPCIe SGLバッファを解放しない
_base_release_memory_pools()関数は、部分的な失敗後にセットアップループで割り当てられなかったioc->pcie_sg_lookup[]のエントリも含め、すべてのエントリを無条件に解放します。これにより、デバッグ用カーネルでは「bad dma」警告が発生し、それ以外の場合にはNULLポインタのデリファレンスが引き起こされます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.