CVE-2026-80888 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
drm/vmwgfx: remover referência ao dma_buf na importação de prime via foreign-fd
ttm_prime_fd_to_handle() retorna -ENOSYS quando as operações (ops) de dma_buf->fd importado não correspondem às ops do ttm_object_device, mas faz isso sem liberar a referência adquirida por dma_buf_get(). Qualquer cliente renderD não privilegiado que passe um fd prime não-vmwgfx através do caminho DRM_VMW_GB_SURFACE_REF{,_EXT} vaza uma referência ao dma_buf por chamada e fixa indefinidamente os recursos GEM do exportador externo.
Redirecionar o caminho de erro para a função existente dma_buf_put() para garantir que a referência seja sempre removida.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.