CVE-2026-74520

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: iommu/iommufd: IOPF qrup mülkiyyətinin UAF xətasının düzəldilməsi iopf_group_alloc() funksiyası domen xəta idarəedicisini çağırmazdan əvvəl hər bir son səhifə IOPF qrupunu ümumi IOPF gözləmə siyahısına bağlayır. iommufd_fault_iopf_handler() funksiyası həmçinin qəbul edilmiş qrupu ümumi gözləmə siyahısından çıxarmadan IOMMUFD çatdırılma siyahısına əlavə edirdi. Ayrılma və ya HWPT dəyişdirilməsi zamanı cihazın IOPF istinad sayının sıfıra düşməsi halında, IOMMU drayveri iopf_queue_remove_device() funksiyasını çağıra bilər. Bu funksiya həmin qrupları IOMMUFD-nin çatdırılma siyahısından və ya cavab xarray-indən çıxarmadan, ümumi gözləmə siyahısı vasitəsilə emal edir və azad edir. Sonrakı oxuma, cavab vermə və ya təmizləmə əməliyyatı azad edilmiş qrupa müraciət edə bilər və bu da UAF-a səbəb olar. Bu problem, IOMMUFD qrupu istifadəçi sahəsi cavabı üçün növbəyə düzməzdən əvvəl onu ümumi gözləmə siyahısından çıxarmaqla həll edilmişdir. iopf_group_response() funksiyasının gözləmə siyahısındakı üzvlüyündən asılı olmayaraq cavab göndərməsi təmin edilmişdir ki, beləliklə, növbədən çıxarılmış qrup hələ də IOMMUFD tərəfindən tamamlana bilsin.