CVE-2026-90424

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: iommu/tegra241-cmdqv: init-failure yolunda VINTF0 sızmasının düzəldilməsi tegra241_cmdqv_init_structures() funksiyası kzalloc_obj() ilə VINTF0 ayırır, onu başladır və məntiqi VCMDQ-larını öncədən ayırır. Bunun iki xəta yolu yaddaş sızmasına səbəb olur. tegra241_cmdqv_init_vintf() uğursuz olduqda, VINTF0 cmdqv->vintfs[] massivinə çatmamış geri dönür, buna görə də probe uğursuzluğu zamanı devres unwind prosesi ona çata bilmir; burada onu birbaşa azad edin. Sonrakı VCMDQ önayırma uğursuzluğu isə VINTF0-ın yayılmış halda qalmasına səbəb olur və bu dəfə unwind prosesi tegra241_cmdqv_remove_vintf() funksiyasına çatır ki, o da onu vintf->hyp_own vasitəsilə azad edir. Lakin tegra241_vintf_hw_init() həmin bayrağı yalnız daha sonra, HW oxuma əməliyyatından sonra təyin edir, beləliklə hələ başladılmamış VINTF0 qonaq tərəfindən sahiblənildiyi kimi oxunur və heç vaxt qurulmayan sahələr üzərində mutex_destroy() və ida_destroy() işlədildiyi üçün sızıntı baş verir. Sahibliyi onun ID-si ayrıldıqda təyin edilən vintf->idx indeksindən müəyyən edin: idx 0 nüvəye məxsus VINTF0-dır, idx >= 1 isə qonaq VINTF-ni bildirir. Beləliklə, tegra241_cmdqv_remove_vintf() və tegra241_vintf_free_lvcmdq() funksiyalarındakı daxili nüvə azad etmə qərarı artıq idx-ə də əsaslanır və hyp_own sırf HW-oxuma vəziyyətində qalır.