CVE-2026-74355

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente iommu/vt-d onde o membro info->node da RB-tree é inicializado com zero via kzalloc. Quando um dispositivo não suporta ATS (Address Translation Services), a chamada device rbtree insert() é ignorada. Se uma etapa de sondagem subsequente falhar, o caminho de erro aciona device rbtree remove(), que interpreta erroneamente o nó zerado como uma raiz de árvore, levando à corrupção da RB-tree (uma árvore binária de busca auto-balanceada) do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.