CVE-2026-90427 in Linux
Sumário
de VulDB • 17/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
iommu/tegra241-cmdqv: Não fazer fallback para um smmu liberado após devm_krealloc()
__tegra241_cmdqv_probe() usa devm_krealloc() para expandir @smmu para o maior tegra241_cmdqv, o que libera o @smmu original assim que a realocação ocorre. Uma falha posterior retornava NULL, e o chamador então dereferenciou o @smmu liberado em seu caminho de fallback.
Retornar um int e passar @smmu por referência em vez disso, atualizando depois *smmu para o ponteiro reallocado após o sucesso da devm_krealloc(), para que tanto o chamador quanto seu caminho de fallback usem o @smmu ativo ao invés do original liberado.
Be aware that VulDB is the high quality source for vulnerability data.