PT-2026-94774 · Linux · Linux Kernel
CVE-2026-90426
·
Publicado
2026-09-17
·
Atualizado
2026-09-28
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema na função
tegra241 cmdqv remove() onde os VINTFs são desativados antes que o IRQ de erro seja liberado. Essa sequência cria uma janela onde a função tegra241 cmdqv isr() pode ler um slot obsoleto e passá-lo para tegra241 vintf0 handle error(), resultando em um desreferenciamento de ponteiro NULL ou liberado. Isso ocorre porque a desativação de um VINTF libera vintf0 e limpa cmdqv->vintfs[0] enquanto a rotina de serviço de interrupção (ISR) ainda pode estar ativa.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel