CVE-2026-90243

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente iommu/vt-d onde a função copied context tear down() zera uma entrada de contexto de 128 bits usando context clear entry() enquanto o bit Present ainda está definido. Como as invalidações de cache de contexto e IOTLB ocorrem apenas após esse processo, cria-se uma janela na qual o hardware pode buscar uma entrada fragmentada. Isso acontece porque o compilador pode reordenar as gravações nas metades de 64 bits da entrada, e as buscas de hardware não são garantidamente atômicas. Além disso, a ausência de um flush de cacheline antes da invalidação significa que, em um IOMMU sem acesso coerente à tabela de contexto, a entrada zerada pode não estar visível para o hardware durante a invalidação, levando potencialmente a falhas espúrias ou comportamento imprevisível.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.