CVE-2026-90425

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função tegra241 vintf init vsid() onde um vSID de convidado é mapeado para um único Stream ID físico de master->streams[0]. Se um dispositivo possuir múltiplos streams, apenas o primeiro é mapeado, impedindo que a invalidação do vSID do convidado atinja outras entradas de ATC (Address Translation Cache) e IOTLB (Input/Output Translation Lookaside Buffer). Se um dispositivo não possuir streams, master->streams torna-se um ZERO SIZE PTR, resultando em uma leitura fora dos limites (out-of-bounds read).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.