CVE-2026-53281

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: iommu/vt-d: NULL göstəricisinin istifadəsinin (NULL pointer dereference) və ya refcount korlanmasının qarşısının alınması 60f030f7418d nömrəli commit ("iommu/vt-d: Avoid use of NULL after WARN_ON_ONCE"), nadir hallarda baş verən NULL pointer dereference problemini qismən həll etmişdi. Əgər dev_pasid dev_pasids siyahısında tapılmazsa, o, NULL olaraq qalır. Lakin sökülmə (teardown) əməliyyatları şərtsiz şəkildə icra edilir ki, bu da NULL pointer dereference-ə və ya refcount korlanmasına səbəb olur. Əgər domen heç vaxt bu IOMMU-ya qoşulmayıbsa, info NULL olacaq və bu, --info->refcnt yoxlanarkən dərhal dereference-ə səbəb olacaqdır. Hətta info NULL olmasa belə, etibarlı PASID silinmədən refcount-un azaldılması sayğacın balansını poza bilər. Bu, refcount-un vaxtından əvvəl 0-a düşməsinə və nəticədə domeni paylaşan digər aktiv cihazlar üçün use-after-free xətasına səbəb ola bilər. Sökülmə əməliyyatlarını icra etməzdən əvvəl, dev_pasid NULL olduqda prosesdən erkən çıxmaqla problem həll edilmişdir. Problem AI baxışı zamanı aşkar edilib və Kevin Tian tərəfindən təklif olunub. https://sashiko.dev/#/patchset/20260421031347.1408890-1-zhenzhong.duan%40intel.com