CVE-2026-80548 in Linux
Zusammenfassung
von VulDB • 26.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
s390/vfio_ccw: io_mutex selektiv erweitern
Der io_mutex war ursprünglich dazu definiert, die io_regions zu serialisieren, wurde jedoch aufgrund der engen Beziehung zwischen den beiden auch gewissermaßen mit dem I/O selbst verknüpft.
Da eine Reihe von Race Conditions möglich ist, stehen zwei Optionen zur Verfügung: A) Den Geltungsbereich des io_mutex zu erweitern, um diese verbleibenden Lücken zu schließen, oder B) Den Geltungsbereich des io_mutex auf nur die io_region zu reduzieren und einen neuen Sperrmechanismus für die restlichen I/O-Ressourcen einzuführen.
Dieser Patch implementiert Option A, da Option B mit vielen weiteren Interaktionen verbunden wäre, die verfolgt und in einer korrekten Hierarchie gehalten werden müssten. Zudem wird der Vorteil des workqueue-Elements für cp_free() genutzt, das nun aus fsm_notoper() aufgerufen wird; dies kann im Interrupt-Kontext erfolgen, sodass dort kein Mutex erworben werden darf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.