CVE-2026-80633

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: iommufd: release yolunda dma_buf_unpin()-dən əvvəl dma_resv kilidini götürün dma_buf_unpin() funksiyası çağıranın eksportörün dma_resv kilidini saxlamasını tələb edir: void dma_buf_unpin(struct dma_buf_attachment *attach) { ... dma_resv_assert_held(dmabuf->resv); ... } iopt_release_pages() funksiyası həmin kilidi götürmədən dma_buf_unpin()-i çağırır, buna görə də DMABUF-əsaslı iopt_pages üzərindəki son istinadı azad edən hər bir iommufd_ioas_destroy()/iommufd_ioas_unmap() çağırışı WARN xətasına səbəb olur. Bu problem tools/testing/selftests/iommu/iommufd işə salınarkən aşkar edilmişdir: WARNING: drivers/dma-buf/dma-buf.c:1137 at dma_buf_unpin+0x62/0x70 RIP: 0010:dma_buf_unpin+0x62/0x70 Call Trace: <TASK> dma_buf_unpin+0x62/0x70 iopt_release_pages+0xe4/0x190 iopt_unmap_iova_range+0x1c7/0x290 iopt_unmap_all+0x1a/0x30 iommufd_ioas_destroy+0x1d/0x50 iommufd_fops_release+0x93/0x150 __fput+0xfc/0x2c0 __x64_sys_close+0x3d/0x80 do_syscall_64+0x65/0x180 </TASK> iopt_map_dmabuf() konvensiyasına uyğun olaraq, iopt_release_pages() daxilində dma_buf_unpin() ətrafında dma_resv kilidini tətbiq edin. dma_buf_detach() rezervasiya kilidini daxildə əldə etdiyi üçün o, kilidlənmiş bölgənin xaricində qalmalıdır.