CVE-2026-90387

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente swiotlb onde a função swiotlb alloc tlb() pode alocar do pool atômico de DMA quando um pool descriptografado é necessário a partir de um contexto atômico. Quando o CONFIG DMA DIRECT REMAP está habilitado, o pool atômico utiliza endereços virtuais remapeados que diferem dos endereços de mapeamento direto fornecidos por phys to virt(). A função swiotlb init io tlb pool() reconstrói incorretamente o endereço virtual do pool a partir do endereço físico inicial, resultando no armazenamento de um endereço incorreto em pool->vaddr. Consequentemente, a função swiotlb free tlb() passa esse endereço incorreto para dma free from pool(), que falha ao reconhecer o bloco de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.