CVE-2026-90129

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no driver virtio balloon onde a ausência de um manipulador .shutdown específico permite que o processo de desligamento genérico do barramento virtio interrompa e reinicie o dispositivo enquanto o trabalho assíncrono ainda está ativo. Isso faz com que a função virtqueue add inbuf() dentro de virtballoon free page report() retorne um erro -EIO e acione uma condição WARN ON ONCE(). Em ambientes configurados com panic on warn, essa sequência pode levar a um pânico fatal do kernel durante a reinicialização do sistema ou operações de kexec, impedindo que o sistema inicie corretamente um novo kernel. Além disso, os caminhos de inflação, deflação e OOM (Out of Memory) podem bloquear indefinidamente em uma fila interrompida.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.