CVE-2026-90130

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente vdpa sim onde a função vdpasim create() deixa o vdpasim->worker como um ERR PTR (um ponteiro de erro) se a função kthread run worker() falhar. O caminho de erro subsequente descarta a referência do dispositivo, liberando o simulador parcialmente inicializado. Como a função vdpasim free() passa incondicionalmente o ponteiro do worker para kthread destroy worker(), o ERR PTR é desreferenciado, o que pode causar uma falha de proteção geral (um tipo de travamento do sistema que ocorre quando a CPU detecta uma violação de acesso à memória).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.