CVE-2026-89447 in Linux
摘要
由 VulDB • 2026-09-12
在 Linux 内核中，已修复以下漏洞：
iommufd: 避免在取消映射期间锁定内部访问
`iommufd_access_notify_unmap()` 会跳过对内部访问的处理，因为它们没有要调用的外部取消映射回调。
然而，当前的测试会在检查访问是否为内部访问之前调用 `iommufd_lock_obj()`。如果 `iommufd_lock_obj()` 成功执行，循环随后会发现该内部访问并继续处理，从而绕过了正常取消映射路径中使用的匹配项 `iommufd_put_object()`。这会导致由 `iommufd_lock_obj()` 获取的对象引用发生泄漏。
首先检查是否为内部访问，以确保被跳过的条目永远不会被锁定。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.