CVE-2026-90427

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função tegra241 cmdqv probe() onde devm krealloc() é utilizado para expandir a variável smmu em uma estrutura tegra241 cmdqv maior. Este processo libera a memória original do smmu após a realocação. Se ocorrer uma falha após essa operação, a função retorna NULL, levando o chamador a desreferenciar o ponteiro smmu liberado em seu caminho de fallback, resultando em uma condição de use-after-free.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.