CVE-2026-90409

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição No componente drm/panthor, o sistema não verifica se os mapeamentos vm bind de Buffer Objects (BOs) expostos ao modo do usuário intersectam com a reserva de espaço de endereço destinada ao mapeamento de BOs do kernel. Além disso, o caminho do ioctl vm bind não impedia adequadamente que o intervalo excedesse o tamanho de um inteiro não assinado de 64 bits antes de invocar as funções GPUVM. Essa falta de validação ocorre durante o processo vm bind, que é gerenciado via ioctl vm bind.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.