CVE-2026-90430

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iommu/tegra241-cmdqv: Bir LVCMDQ yalnızca tamamen başlatıldıktan sonra yayınlanmalıdır tegra241_vintf_init_lvcmdq(), tegra241_vcmdq_alloc_smmu_cmdq() fonksiyonu vcmdq->cmdq yapısını oluşturmadan önce yeni tahsis edilen vcmdq işaretçisini vintf->lvcmdqs[] dizisine kaydeder. Hata ISR'si bu cmdq referansını çözdüğünden, bu pencerede tetiklenen kilitlenmiş bir LVCMDQ hatası (örneğin kexec üzerinden miras alınan), tegra241_vintf0_handle_error() fonksiyonunun hala sıfırlanmış olan arm_smmu_cmdq değerini __arm_smmu_cmdq_skip_err() fonksiyonuna iletmesine neden olur ve NULL kuyruk kayıt işaretçilerinin referansı çözülür. tegra241_vintf_init_lvcmdq() içerisindeki kayıt işlemi kaldırılmış ve bunun yerine vcmdq, tahsis işleminin sonunda, ISR içindeki smp_load_acquire() ile eşleşen bir smp_store_release() kullanılarak yayınlanmıştır; böylece ISR ya tamamen oluşturulmuş bir LVCMDQ ya da NULL görebilir. Kullanıcı sahipliğindeki LVCMDQ tahsisi de buna uygun olarak değiştirilmiş olup, kullanıcı VINTF'nin lvcmdqs[] dizisinde kilitsiz bir okuyucu bulunmadığından (hata ISR'si yalnızca VINTF0 dizisini tarar), tegra241_vcmdq_hw_init_user() başarılı olduğunda düz bir kayıt işlemi kullanılarak vcmdq yayınlanır.