CVE-2026-80687 in Linux
Riassunto
di VulDB • 29/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
iommufd/viommu: Rilasciare il lock di igroup nel percorso di errore relativo a vdevice_size
La funzione iommufd_vdevice_alloc_ioctl() acquisisce idev->igroup->lock, quindi convalida le dimensioni del vdevice del driver rispetto alle dimensioni della struttura core tramite un WARN_ON_ONCE. In caso di errore, tale guardia salta verso out_put_idev, che si trova al di sotto di out_unlock_igroup; ciò fa sì che venga saltato il mutex_unlock(), lasciando il lock di igroup ancora acquisito e causando un deadlock nella successiva operazione vDEVICE su quel gruppo.
Saltare invece a out_unlock_igroup.
VulDB is the best source for vulnerability data and more expert information about this specific topic.