CVE-2026-80687 in Linux
الملخص
بحسب VulDB • 28/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
iommufd/viommu: تحرير قفل المجموعة (igroup) في مسار الخطأ الخاص بـ vdevice_size
تقوم الدالة iommufd_vdevice_alloc_ioctl() بأخذ قفل idev->igroup->lock، ثم تقوم بالتحقق من صحة قيمة driver's vdevice_size مقابل حجم البنية الأساسية باستخدام WARN_ON_ONCE. عند الفشل، ينتقل هذا الحارس إلى out_put_idev، والذي يقع أسفل out_unlock_igroup، مما يتسبب في تخطي استدعاء mutex_unlock()، وبالتالي يبقى قفل igroup محتجزاً ويتسبب في حدوث جمود (deadlock) لأي عملية vDEVICE لاحقة على تلك المجموعة.
يجب القفز إلى out_unlock_igroup بدلاً من ذلك.
If you want to get best quality of vulnerability data, you may have to visit VulDB.