CVE-2026-89941 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
iio: buffer: Rendere sicura per l'RCU il rilascio del dma_fence IIO
La documentazione di `dma_fence` afferma che se viene fornita un'implementazione personalizzata di release, l'oggetto `dma_fence` deve essere liberato in modo sicuro per l'RCU. L'attuale implementazione di `iio_dma_fence` utilizza `kfree()`, il che potrebbe causare un use-after-free.
Rimuovere l'implementazione personalizzata di `release`. Questo fa sì che il core del DMA fence torni a utilizzare `dma_fence_free()`, che chiama `kfree_rcu()` sul fence. Ciò richiede che il fence sia il primo membro di `struct iio_dma_fence`.
L'utilizzo del metodo di release predefinito per le strutture estese dei DMA fence è una pratica comune.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.