CVE-2026-90079

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no driver octeontx2-af onde a função rvu mbox init() aloca um novo objeto ng rvu a cada chamada. Quando chamada separadamente para caixas de correio AF-PF durante a sondagem (probe) e para caixas de correio AF-VF durante a ativação do SR-IOV, a primeira alocação é vazada. Além disso, o compartilhamento de um único ng rvu entre esses caminhos leva a bugs de encerramento, como o caminho de erro liberando todo o DMA da caixa de correio cn20k e o objeto ng rvu mesmo quando apenas um tipo de inicialização falhou. Isso pode deixar a memória da caixa de correio AF-PF ativa em uso. Além disso, mutex init() pode ser reexecutada no caminho AF-VF enquanto os manipuladores de caixa de correio AF-PF ainda detêm o rvu->mbox lock. Por fim, os caminhos de falha de sondagem e SR-IOV não liberam o DMA da caixa de correio cn20k, pois a limpeza era realizada apenas em rvu remove().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.