CVE-2026-80633 in Linux
Resumen
por VulDB • 2026-08-29
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
iommufd: Tomar el bloqueo dma_resv antes de dma_buf_unpin() en la ruta de liberación (release path)
dma_buf_unpin() requiere que el llamante mantenga el bloqueo dma_resv del exportador:
void dma_buf_unpin(struct dma_buf_attachment *attach) {
... dma_resv_assert_held(dmabuf->resv); ... }
iopt_release_pages() llama a dma_buf_unpin() sin tomar ese bloqueo, por lo que cada iommufd_ioas_destroy()/iommufd_ioas_unmap() que libera la última referencia en unas páginas ioap respaldadas por DMABUF desencadena un WARN. Esto se produjo al ejecutar tools/testing/selftests/iommu/iommufd:
WARNING: drivers/dma-buf/dma-buf.c:1137 at dma_buf_unpin+0x62/0x70 RIP: 0010:dma_buf_unpin+0x62/0x70 Call Trace: <TASK> dma_buf_unpin+0x62/0x70 iopt_release_pages+0xe4/0x190 iopt_unmap_iova_range+0x1c7/0x290 iopt_unmap_all+0x1a/0x30 iommufd_ioas_destroy+0x1d/0x50 iommufd_fops_release+0x93/0x150 __fput+0xfc/0x2c0 __x64_sys_close+0x3d/0x80 do_syscall_64+0x65/0x180 </TASK>
Tomar el bloqueo dma_resv alrededor de dma_buf_unpin() en iopt_release_pages(), coincidiendo con la convención de iopt_map_dmabuf(). dma_buf_detach() adquiere internamente el lock de reserva, por lo que debe permanecer fuera de la región bloqueada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.