CVE-2026-80888 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
drm/vmwgfx: rimuovere il riferimento a dma_buf durante l'importazione tramite prime fd estero (foreign-fd)
ttm_prime_fd_to_handle() restituisce -ENOSYS quando le operazioni (ops) di dma_buf->fd importato non corrispondono alle ops del ttm_object_device, ma lo fa senza rilasciare il riferimento acquisito da dma_buf_get(). Qualsiasi client renderD non privilegiato che passa un fd prime non vmwgfx attraverso il percorso DRM_VMW_GB_SURFACE_REF{,_EXT} perde (leaks) un riferimento a dma_buf per ogni chiamata e blocca indefinitamente le risorse GEM dell'esportatore esterno.
Instradare il percorso di errore tramite la funzione esistente dma_buf_put() in modo che il riferimento venga sempre rilasciato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.