CVE-2026-80687 in Linuxالمعلومات

الملخص

بحسب VulDB • 28/08/2026

في نواة لينكس، تم إصلاح الثغرة التالية:

iommufd/viommu: تحرير قفل المجموعة (igroup) في مسار الخطأ الخاص بـ vdevice_size

تقوم الدالة iommufd_vdevice_alloc_ioctl() بأخذ قفل idev->igroup->lock، ثم تقوم بالتحقق من صحة قيمة driver's vdevice_size مقابل حجم البنية الأساسية باستخدام WARN_ON_ONCE. عند الفشل، ينتقل هذا الحارس إلى out_put_idev، والذي يقع أسفل out_unlock_igroup، مما يتسبب في تخطي استدعاء mutex_unlock()، وبالتالي يبقى قفل igroup محتجزاً ويتسبب في حدوث جمود (deadlock) لأي عملية vDEVICE لاحقة على تلك المجموعة.

يجب القفز إلى out_unlock_igroup بدلاً من ذلك.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Linux

حجز

26/08/2026

إفشاء

28/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-396620

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!