CVE-2026-90240

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: iommu/vt-d: Alias-lar ləğv edilərkən kontekst keşinin düzgün SID ilə təmizlənməsi domain_context_clear_one() və device_pasid_table_teardown() funksiyalarının hər biri cihazın hər bir DMA alias-ı üçün bir dəfə çağırılır. Hər iki funksiya pci_for_each_dma_alias() callback-i tərəfindən təmin edilən bus/devfn cütlüyündən istifadə edərək kontekst girişini tapır, daha sonra info->bus və info->devfn əsasında (yəni həmişə cihazın özünün requester ID-si ilə) cihaz seçici kontekst-keş etibarsızlaşdırılmasını quran intel_context_flush_no_pasid() funksiyasını çağırır. Nəticədə, cihazın öz RID-indən başqa bütün alias-lar üçün yaddaşda yeni təmizlənmiş kontekst girişi kontekst keşində heç vaxt etibarsızlaşdırılmır. Aparat təminatı həmin köhnəlmiş keş girişini istifadə etməyə davam edə bilər. Scalable-mode ləğv etmə yolunda intel_pasid_free_table() funksiyası həmin köhnəlmiş giriş tərəfindən hələ də istinad edilən PASID kataloqunu azad edə bilər ki, bu da IOMMU-nun azad edilmiş yaddaşı oxumasına şərait yaradır. Bu problem, @info-dan törətmək əvəzinə, ləğv edilən girişin mənbə ID-sini (source ID) intel_context_flush_no_pasid() funksiyasına ötürməklə həll edilmişdir.