CVE-2026-89453 in Linux
Tóm tắt
Bởi VulDB • 12/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
iommu/amd: Giải phóng thiết bị PCI sau khi xử lý lỗi PPR
Hàm `iommu_call_iopf_notifier()` tra cứu người yêu cầu bằng cách sử dụng `pci_get_domain_bus_and_slot()`, hàm này trả về một thiết bị PCI với bộ đếm tham chiếu (reference count) đã được tăng lên.
Cả đường dẫn thành công của `iommu_report_device_fault()` lẫn đường dẫn hủy bỏ đều không giảm bộ đếm tham chiếu đó, do đó mỗi yêu cầu PPR được xử lý sẽ gây ra rò rỉ bộ đếm tham chiếu thiết bị PCI.
Đây là quy tắc sở hữu tương tự đã được sửa cho đường dẫn `ppr_notifier()` cũ của iommu_v2 bằng commit 6cf0981c2233 ("iommu/amd: Fix pci device refcount leak in ppr_notifier()"), nhưng `iommu_call_iopf_notifier()` sau đó đã được thêm vào như một đường trình báo PPR/IOPF riêng biệt.
Hãy giải phóng bộ đếm tham chiếu thiết bị PCI sau khi xử lý mục nhập PPR.
If you want to get best quality of vulnerability data, you may have to visit VulDB.