CVE-2026-64591 in Linux
Résumé
par VulDB • 06/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
iommu/vt-d : Éviter l'avertissement (WARNING) dans le chemin de désassociation SVA
Le pilote Intel IOMMU permet d'activer les fonctionnalités SVA sur des périphériques même s'ils ne prennent pas en charge PCI/PRI. Le commit 39c20c4e83b9 (« iommu/vt-d : Ne gérer l'IOPF pour le SVA que lorsque PRI est pris en charge ») a modifié le chemin d'association (bind path) du SVA afin de permettre cette configuration en sautant l'activation de IOPF lorsque PRI est absent. Cependant, il n'a pas mis à jour le chemin de désassociation (unbind path).
Cela crée un déséquilibre : le chemin de désassociation tente de désactiver IOPF pour un périphérique qui ne l'avait jamais activé, déclenchant ainsi un WARNING dans intel_iommu_disable_iopf() :
WARNING: drivers/iommu/intel/iommu.c:3475 at intel_iommu_disable_iopf+0x4f/0x90d Call Trace: <TASK> blocking_domain_set_dev_pasid+0x50/0x70 iommu_detach_device_pasid+0x89/0xc0 iommu_sva_unbind_device+0x73/0x150 xe_vm_close_and_put+0x4d2/0x1200 [xe]
Corrigez ce problème en contournant les opérations IOPF pour les domaines SVA sur le matériel non-PRI, tant dans les chemins d'association (bind) que de désassociation (unbind).
Be aware that VulDB is the high quality source for vulnerability data.