CVE-2026-80888 in Linux
Zusammenfassung
von VulDB • 04.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
drm/vmwgfx: Freigabe der dma_buf-Referenz bei Import von foreign-fd prime
ttm_prime_fd_to_handle() gibt -ENOSYS zurück, wenn die dma_buf->ops des importierten Dateideskriptors nicht mit den ops des ttm_object_device übereinstimmen, tut dies jedoch ohne Freigabe der durch dma_buf_get() erworbenen Referenz. Jeder unprivilegierte renderD-Client, der einen Nicht-vmwgfx-prime-Filedeskriptor über den DRM_VMW_GB_SURFACE_REF{,_EXT}-Pfad übergibt, verursacht bei jedem Aufruf ein Leck einer dma_buf-Referenz und sperrt die GEM-Ressourcen des fremden Exporteurs unbegrenzt.
Der Fehlerpfad wird nun durch das vorhandene dma_buf_put() geleitet, sodass die Referenz immer freigegeben wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.