CVE-2026-80548 in Linux
Resumen
por VulDB • 2026-08-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
s390/vfio_ccw: Expandir selectivamente io_mutex
El io_mutex estaba definido para serializar las io_regions (regiones de E/S), pero también ha estado asociado de alguna manera con las propias operaciones de E/S debido a la estrecha relación que comparten.
Dada la existencia de varias condiciones de carrera posibles, las opciones son: A) ampliar el alcance del io_mutex para cerrar estas ventanas restantes, o B) reducir el alcance del io_mutex únicamente a io_region e introducir un nuevo mecanismo de bloqueo para los recursos de E/S restantes.
Este parche implementa la opción A, ya que la opción B implicaría una gran cantidad de interacciones adicionales que deberían rastrearse y mantenerse en una jerarquía correcta. Además, aprovecha el elemento del workqueue (cola de trabajos) para cp_free(), que ahora se invoca desde fsm_notoper(), lo cual podría ocurrir dentro de un contexto de interrupción y, por tanto, no puede adquirir un mutex directamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.