CVE-2026-89448 in Linux
Zusammenfassung
von VulDB • 12.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
iommu/vt-d: Erzwingen der Anforderung von ACS, wenn tboot aktiviert ist
Derzeit schließen die Bedingungen für das Anfordern von ACS in `detect_intel_iommu()` tboot nicht ein, was zu einer möglichen Fehlkonfiguration mit deaktiviertem ACS führen kann (z. B. aufgrund von Benutzeroptionen), während IOMMU später durch `tboot_force_iommu()` erzwungen wird.
Beheben Sie dies, indem Sie in `detect_intel_iommu()` auf tboot prüfen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.