CVE-2026-90295

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma gravação fora dos limites (out-of-bounds write) no componente cpufreq imx6q. O problema ocorre quando o driver é sondado mais de uma vez; especificamente, quando ocorre um segundo bind após um unbind. O array imx6 soc volt é alocado novamente a cada sondagem, mas é preenchido usando soc opp count, que possui armazenamento estático e nunca é resetado. Consequentemente, a indexação continua de onde a operação anterior parou, resultando em uma operação de gravação que excede os limites do array recém-alocado. Isso foi observado como uma gravação slab-out-of-bounds na função imx6q cpufreq probe().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.