CVE-2026-74439

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente iommu/vt-d onde a função device pasid table teardown() zera uma entrada de contexto de modo escalável de 128 bits usando context clear entry() enquanto o bit Present ainda está definido. Isso cria uma condição de corrida onde o hardware pode buscar uma entrada incompleta (torn entry)—na qual alguns campos já estão zerados, mas o bit Present ainda está ativo—levando a comportamentos imprevisíveis ou falhas espúrias. Como a invalidação do cache de contexto ocorre apenas após a entrada ser zerada e a função intel pasid free table() subsequentemente libera as páginas do diretório PASID, o IOMMU pode continuar a processar uma entrada obsoleta que aponta para memória liberada. Isso é agravado pelo fato de que o compilador pode reordenar as gravações de 64 bits e as buscas de hardware não são garantidas como atômicas em relação a múltiplas gravações de CPU.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.