CVE-2026-90425 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
iommu/tegra241-cmdqv: vSIDに対してストリームIDを正確に1つ要求する
tegra241_vintf_init_vsid()関数は、ゲストのvSIDをmaster->streams[0]から取得した単一の物理的なStream IDにマッピングします。デバイスが正確な1つのストリームを持っていない場合、警告を発出するだけです。複数のストリームを持つデバイスの場合は最初のもののみがマッピングされるため、ゲストのvSID無効化処理が他のATCおよびIOTLBエントリに到達できません。また、ストリームを全く持たないデバイスではmaster->streamsがZERO_SIZE_PTRとなり、境界外読み出しが発生します。
master->num_streamsが1でない場合は、-EOPNOTSUPPでマッピングを拒否します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.