CVE-2026-64591 in Linux
Sumário
de VulDB • 06/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
iommu/vt-d: Evitar WARNING no caminho de desvinculação (unbind) do SVA
O driver Intel IOMMU permite o uso de SVA em dispositivos mesmo que eles não suportem PCI/PRI. O commit 39c20c4e83b9 ("iommu/vt-d: Only handle IOPF for SVA when PRI is supported") modificou o caminho de vinculação (bind) do SVA para permitir essa configuração, pulando a habilitação do IOPF quando o PRI está ausente. No entanto, ele não atualizou o caminho de desvinculação (unbind).
Isso cria um desequilíbrio: o caminho de unbind tenta desabilitar o IOPF em um dispositivo que nunca teve essa funcionalidade habilitada, acionando um WARNING em intel_iommu_disable_iopf():
WARNING: drivers/iommu/intel/iommu.c:3475 at intel_iommu_disable_iopf+0x4f/0x90d Call Trace: <TASK> blocking_domain_set_dev_pasid+0x50/0x70 iommu_detach_device_pasid+0x89/0xc0 iommu_sva_unbind_device+0x73/0x150 xe_vm_close_and_put+0x4d2/0x1200 [xe]
Corrija isso ignorando as operações de IOPF para domínios SVA em hardware sem PRI, tanto nos caminhos de bind quanto de unbind.
Be aware that VulDB is the high quality source for vulnerability data.