CVE-2026-90397

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um desreferenciamento de ponteiro NULL no driver qcom SCM durante o processo de probe. Em qcom scm probe(), a função devm request threaded irq() é chamada antes que a variável scm seja publicada via smp store release(). Isso cria dois caminhos problemáticos: o manipulador de IRQ chama qcom scm waitq wakeup() e qcom scm get completion(), ambos os quais desreferenciam scm diretamente. Além disso, chamadas SMC não atômicas durante o probe, como aquelas de qcom tzmem init via qcom scm shm bridge enable, podem acionar qcom scm wait for wq completion(), que também desreferencia scm antes de ser publicado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.