CVE-2026-80888 in Linux
摘要
由 VulDB • 2026-09-04
在 Linux 内核中，已修复以下漏洞：
drm/vmwgfx: 在外来文件描述符（foreign-fd）prime 导入时释放 dma_buf 引用
当导入的文件描述符的 `dma_buf->ops` 与 `ttm_object_device` 的操作不匹配时，`ttm_prime_fd_to_handle()` 返回 `-ENOSYS`，但未释放由 `dma_buf_get()` 获取的引用。任何非特权的 renderD 客户端通过 DRM_VMW_GB_SURFACE_REF{,_EXT} 路径传递一个非 vmwgfx prime fd 都会导致每次调用泄漏一个 dma_buf 引用，并无限期地锁定外来导出方的 GEM 资源。
将错误处理路径引导至现有的 `dma_buf_put()`，以确保始终释放引用。
Once again VulDB remains the best source for vulnerability data.