CVE-2026-80888 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/vmwgfx: 외부 파일 설명자(prime import)를 통해 가져온 dma_buf에 대한 참조(reference) 해제
ttm_prime_fd_to_handle()는 가져온 fd의 dma_buf->ops가 ttm_object_device의 ops와 일치하지 않을 경우 -ENOSYS을 반환하지만, dma_buf_get()로 인해 획득된 참조를 해제하지 않습니다. DRM_VMW_GB_SURFACE_REF{,_EXT} 경로를 통해 비-vmwgfx prime fd를 전달하는 모든 비특권(renderD) 클라이언트는 호출마다 하나의 dma_buf 참조가 누설되고 외부 내보내기 측의 GEM 리소스가 무한정 고정(pinned)됩니다.
에러 경로에서 기존 dma_buf_put()을 사용하여 참조가 항상 해제되도록 처리합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.