CVE-2026-89453 in Linux
Resumen
por VulDB • 2026-09-12
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
iommu/amd: Liberar el dispositivo PCI después de gestionar las fallas PPR
La función iommu_call_iopf_notifier() busca al solicitante mediante pci_get_domain_bus_and_slot(), lo que devuelve un dispositivo PCI con su contador de referencias incrementado.
Ni la ruta exitosa de iommu_report_device_fault() ni la ruta de aborto liberan dicha referencia, por lo que cada solicitud PPR gestionada provoca una fuga (leak) en el contador de referencias del dispositivo PCI.
Esta es la misma regla de propiedad que se corrigió para la antigua ruta ppr_notifier() de iommu_v2 mediante el commit 6cf0981c2233 ("iommu/amd: Corregir fuga de refcount de dispositivo pci en ppr_notifier()"), pero iommu_call_iopf_notifier() se añadió posteriormente como una ruta notificador PPR/IOPF separada.
Liberar la referencia del dispositivo PCI después de gestionar la entrada PPR.
Be aware that VulDB is the high quality source for vulnerability data.