CVE-2026-80548 in Linux
Riassunto
di VulDB • 26/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
s390/vfio_ccw: Espansione selettiva di io_mutex
L'io_mutex era definito per serializzare le io_regions (regioni I/O), ma successivamente è stato anche in qualche modo associato alle operazioni di I/O stesse a causa della stretta relazione che condividono.
Considerati i pochi race condition possibili, le scelte sono: A) espandere l'ambito dell'io_mutex per chiudere queste finestre rimanenti; oppure B) ridurre l'ambito dell'io_mutex esclusivamente alla io_region e introdurre un nuovo meccanismo di lock per le restanti risorse I/O.
Questo patch implementa la soluzione A, poiché la B comporterebbe molte più interazioni che dovrebbero essere tracciate e mantenute in una gerarchia corretta. Inoltre, sfrutta l'elemento workqueue per cp_free(), che ora viene chiamato da fsm_notoper(), il quale potrebbe essere invocato dal contesto di un interrupt e quindi non può acquisire direttamente un mutex.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.