CVE-2026-80633

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iommufd: Serbest bırakma yolunda dma_buf_unpin() işleminden önce dma_resv kilidini alın dma_buf_unpin(), çağıranın dışa aktarıcının dma_resv kilidine sahip olmasını gerektirir: void dma_buf_unpin(struct dma_buf_attachment *attach) { ... dma_resv_assert_held(dmabuf->resv); ... } iopt_release_pages(), bu kilidi almadan dma_buf_unpin() fonksiyonunu çağırır; bu nedenle, DMABUF tabanlı bir iopt_pages üzerindeki son referansı serbest bırakan her iommufd_ioas_destroy()/iommufd_ioas_unmap() işlemi bir WARN tetikler. Bu durum tools/testing/selftests/iommu/iommufd çalıştırılırken tespit edilmiştir: WARNING: drivers/dma-buf/dma-buf.c:1137 at dma_buf_unpin+0x62/0x70 RIP: 0010:dma_buf_unpin+0x62/0x70 Call Trace: <TASK> dma_buf_unpin+0x62/0x70 iopt_release_pages+0xe4/0x190 iopt_unmap_iova_range+0x1c7/0x290 iopt_unmap_all+0x1a/0x30 iommufd_ioas_destroy+0x1d/0x50 iommufd_fops_release+0x93/0x150 __fput+0xfc/0x2c0 __x64_sys_close+0x3d/0x80 do_syscall_64+0x65/0x180 </TASK> iopt_map_dmabuf() konvansiyonuna uygun olarak, iopt_release_pages() içerisindeki dma_buf_unpin() etrafında dma_resv kilidini alın. dma_buf_detach() rezervasyon kilidini dahili olarak edindiği için kilitli bölgenin dışında kalmalıdır.