CVE-2026-90424

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Ocorre um vazamento de memória na função tegra241 cmdqv init structures() durante o caminho de falha de inicialização. O problema surge quando a função tegra241 cmdqv init vintf() falha ou durante uma falha subsequente de pré-alocação de VCMDQ. No último caso, o sistema identifica incorretamente a propriedade do VINTF0 porque a flag hyp own é definida apenas após uma leitura de hardware em tegra241 vintf hw init(). Isso resulta em um vazamento e faz com que mutex destroy() e ida destroy() sejam executados em campos não inicializados. A correção envolve a determinação da propriedade com base na variável vintf->idx, onde o índice 0 representa o VINTF0 pertencente ao kernel.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.