CVE-2026-90428 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
iommu/tegra241-cmdqv: probeがvintfsを設定する前にエラーISRを実行しない
__tegra241_cmdqv_probe()は、cmdqv->vintfs配列の割り当てや cmdqv->num_vintfsの設定が行われる前に、エラーIRQを要求しています。kexec中にラッチされたエラーを持つCMDQVが有効な状態だと、IRQが要求されるとすぐにIRQが発火し、tegra241_cmdqv_isr()は未初期化のcmdqv->vintfs配列を走査しようとします。
cmdqv->vintfsが割り当てられてゼロクリアされるまでIRQの要求を行わないようにすることで、早期に発火するラッチされた割込みに対して、安全にスキップできるNULLスロットの有効な配列を対象としてISRを実行できるようにしています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.