CVE-2026-89453 in Linux
Сводка
по VulDB • 12.09.2026
В ядре Linux была устранена следующая уязвимость:
iommu/amd: Освобождение устройства PCI после обработки ошибок PPR
Функция iommu_call_iopf_notifier() выполняет поиск запросчика с помощью pci_get_domain_bus_and_slot(), которая возвращает устройство PCI, увеличив его счетчик ссылок.
Ни путь успешного выполнения iommu_report_device_fault(), ни путь прерывания не уменьшают этот счетчик ссылок, поэтому каждый обработанный запрос PPR приводит к утечке ссылки на устройство PCI.
Это то же правило владения, которое было исправлено для старого пути ppr_notifier() в iommu_v2 коммитом 6cf0981c2233 ("iommu/amd: Fix pci device refcount leak in ppr_notifier()"), однако функция iommu_call_iopf_notifier() была добавлена позже как отдельный путь уведомлений PPR/IOPF.
Освободите ссылку на устройство PCI после обработки записи PPR.
Be aware that VulDB is the high quality source for vulnerability data.