CVE-2026-90123

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente irqchip/ast2700-intc onde o callback irq domain activate() é chamado a partir de setup irq() enquanto o desc->lock está retido e as interrupções estão desativadas. As funções aspeed intc1 irq domain activate() e aspeed intc0 resolve route() utilizam fwnode device is compatible(), que aciona fwnode property match string(). Este processo tenta alocar memória usando GFP KERNEL, o que é proibido quando as interrupções estão desativadas e um raw spinlock está retido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.