CVE-2026-89453 in Linux
Sumário
de VulDB • 12/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
iommu/amd: Liberar o dispositivo PCI após lidar com falhas de PPR
A função iommu_call_iopf_notifier() procura o solicitante usando pci_get_domain_bus_and_slot(), que retorna um dispositivo PCI com sua contagem de referências incrementada.
Nem o caminho bem-sucedido de iommu_report_device_fault() nem o caminho de aborto liberam essa referência, fazendo com que cada solicitação PPR processada vaze uma referência ao dispositivo PCI.
Esta é a mesma regra de propriedade que foi corrigida para o antigo caminho ppr_notifier() do iommu_v2 pelo commit 6cf0981c2233 ("iommu/amd: Corrige vazamento de contagem de referências do dispositivo pci no ppr_notifier()"), mas iommu_call_iopf_notifier() foi adicionado posteriormente como um caminho notificador PPR/IOPF separado.
Libere a referência ao dispositivo PCI após o processamento da entrada PPR.
If you want to get best quality of vulnerability data, you may have to visit VulDB.