CVE-2026-89995 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
dma-direct: retorna struct page de dma_direct_alloc_from_pool()
O commit 5b138c534fda ("dma-direct: factor out a dma_direct_alloc_from_pool helper") alterou dma_direct_alloc_from_pool() para retornar o endereço da CPU de dma_alloc_from_pool(). Isso se adequa ao dma_direct_alloc(), mas o dma_direct_alloc_pages() também usa esse auxiliar e espera um ponteiro struct page *.
Corrija isso fazendo com que dma_direct_alloc_from_pool() retorne novamente o ponteiro struct page, e passe o endereço da CPU de volta por meio de um parâmetro de saída para o chamador do dma_direct_alloc().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.