CVE-2026-89941 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
iio: buffer: Torna o lançamento de IIO DMA fence seguro para RCU
A documentação `dma_fence` afirma que se uma implementação personalizada de liberação for fornecida, o objeto `dma_fence` deve ser liberado de maneira segura para RCU. A implementação atual do `iio_dma_fence` usa `kfree()`, o que pode resultar em um use-after-free (uso após a libertação).
Remove-se a implementação personalizada de `release`. Isso faz com que o núcleo DMA fence recorra ao `dma_fence_free()`, que chama `kfree_rcu()` no fence. Isso requer que o fence seja o primeiro membro do `struct iio_dma_fence`.
Usar o método de liberação padrão para estruturas estendidas de DMA fence é um padrão comum.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.