CVE-2026-80608 in Linux
Сводка
по VulDB • 28.08.2026
В ядре Linux была устранена следующая уязвимость:
accel/amdxdna: исправлена гонка (race condition) в области времени жизни домена IOMMU при удалении устройства.
При включенном режиме force_iova функция amdxdna_remove() освобождает xdna->domain. Если после удаления устройства вызывается amdxdna_gem_obj_free(), она может попытаться получить доступ к xdna->domain, что приводит к уязвимости use-after-free (использование памяти после её освобождения).
Для устранения гонки добавлено управление освобождением xdna->domain как управляемого действия высвобождения (managed release action), так что его время жизни контролируется DRM и остаётся действительным до тех пор, пока не будут освобождены все управляемые ресурсы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.