CVE-2026-89445

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: iommufd: selftest IOPF hesabatındakı UAF xətasının düzəldilməsi IOMMUFD selftest TRIGGER_IOPF, PASID detach ilə sinxronizasiya etmədən group->pasid_array-dən attach handle borc alır, sonra isə eyni vaxtda baş verən iommu_report_device_fault(), detach əməliyyatı handle-ı silib alt struktur olan iommufd_attach_handle-ı azad etdikdən sonra həmin borc alınan handle-ın domain göstəricisini istifadə edir. Daha sonra TRIGGER_IOPF azad edilmiş handle-ı istifadə edərək UAF-a səbəb olur. Real drayverin gözlənilən dizaynına uyğun olaraq, mock_dev-ə iopf_rwsem əlavə edilməklə problem həll edilmişdir. Bütün iommu_report_device_fault() çağırışı boyunca onun oxuma tərəfi (read side), cihaz domenini qoşan (attach), ayıran (detach) və ya dəyişdirən hər bir yol ətrafında isə yazma tərəfi (write side) saxlanılır. Bu, köhnə attach handle və ya IOPF fault parametri silinməzdən əvvəl yeni hesabatları bloklaya və davam edən hesabatları tamamlayır. Həmçinin, mock cihaz qeydiyyatı zamanı yazma tərəfi götürülür, çünki bu, mock drayverin default-domain attach geri çağırma funksiyasını işə sala bilər.