CVE-2026-80894

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: iommufd: əvəzləmə zamanı iommufd_auto_response_faults funksiyasına yanlış hwpt ötürülməsi düzəldildi iommufd_hwpt_replace_device() funksiyası aşağıdakıları çağırır: iommufd_auto_response_faults(hwpt, old_handle); cihazın köhnə domeninin handle-ı ilə birlikdə yeni hwpt ötürülür. Bu, parametr uyğunsuzluğu olmalıdır: 1. Semantik cəhətdən, iommufd_auto_response_faults(x, handle) funksiyası x->fault-un çatdırılma siyahısını və "handle"-a uyğun qruplar üçün cavab xarray-ini skan edir. Qrup, xəta çatdırılma zamanı qoşulmuş hwpt altında növbəyə alınır. old_handle domen dəyişikliyindən əvvəl götürüldüyü üçün onun qrupu yeni hwpt->fault-da deyil, old->fault-da yerləşir. 2. Tarixçəyə görə, birinci arqument "old" idi. Funksiya fault.c faylında __fault_domain_replace_dev() kimi b7d8833677ba ("iommufd: Fault-capable hwpt attach/detach/replace") commit-i ilə təqdim edilmişdi və iommufd_auto_response_faults(old, curr) şəklində düzgün çağırılırdı. fb21b1568ada ("iommufd: Make attach_handle generic than fault specific") commit-i bunu device.c faylındakı iommufd_hwpt_replace_device() funksiyasına köçürmüş və onu "hwpt" ilə əvəz etmişdir. Bu, qəsdən edilən bir dəyişiklik deyil, refaktorlaşdırma zamanı yaranmış reqressiya olmalıdır. Bu problem "old" arqumentinin ötürülməsi ilə düzəldilib.