CVE-2026-90430

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: iommu/tegra241-cmdqv: LVCMDQ yalnız tam şəkildə başladıldıqdan sonra dərc edilsin tegra241_vintf_init_lvcmdq() funksiyası, tegra241_vcmdq_alloc_smmu_cmdq() tərəfindən vcmdq->cmdq qurulmamışdan əvvəl yeni ayrılmış vcmdq göstəricisini vintf->lvcmdqs[] massivinə yazır. Xəta ISR həmin cmdq-ni istifadə etdiyi üçün bu zaman baş verən fiksasiya olunmuş LVCMDQ xətası (məsələn, kexec vasitəsilə ötürülən) tegra241_vintf0_handle_error() funksiyasının hələ sıfırlanmış olan arm_smmu_cmdq-nı __arm_smmu_cmdq_skip_err() funksiyasına ötürməsinə və nəticədə NULL növbə registri göstəricilərinin istifadə edilməsinə səbəb olur. Yazma əməliyyatı tegra241_vintf_init_lvcmdq() funksiyasından çıxarılsın və bunun əvəzinə vcmdq ayırmanın sonunda, ISR-dəki smp_load_acquire() ilə cütləşən smp_store_release() vasitəsilə dərc edilsin; beləliklə, ISR ya tam qurulmuş LVCMDQ-nu, ya da NULL-u görə bilər. İstifadəçiyə məxsus LVCMDQ ayırması da buna uyğun olaraq dəyişdirilir və tegra241_vcmdq_hw_init_user() uğurlu olduqdan sonra adi yazma əməliyyatı ilə vcmdq dərc edilir, çünki istifadəçi VINTF-nin lvcmdqs[] massivinin kilidsiz oxuyucusu yoxdur — xəta ISR yalnız VINTF0 massivini gəzir.