CVE-2026-80888 in Linux
الملخص
بحسب VulDB • 04/09/2026
في نواة لينكس، تم حل الثغرة التالية:
drm/vmwgfx: إزالة مرجع dma_buf عند استيراد prime عبر foreign-fd
تعيد الدالة ttm_prime_fd_to_handle() القيمة -ENOSYS عندما لا تتطابق عمليات (ops) الكائن dma_buf الخاص بـ fd المستورد مع العمليات الخاصة بجهاز ttm_object_device، ولكن يتم ذلك دون الإفراج عن المرجع الذي تم الحصول عليه بواسطة dma_buf_get(). أي عميل renderD غير مخصص (unprivileged) يمرر عبر مسار DRM_VMW_GB_SURFACE_REF{,_EXT} ملف وصف (fd) prime غير تابع لـ vmwgfx يؤدي إلى تسرب مرجع واحد من نوع dma_buf لكل استدعاء، ويثبت بشكل دائم موارد GEM الخاصة بالمصدر الأجنبي.
تم توجيه مسار الخطأ عبر الدالة dma_buf_put() الموجودة بحيث يتم دائمًا إسقاط المرجع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.