CVE-2026-80894

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iommufd: replace işlemi sırasında iommufd_auto_response_faults fonksiyonuna yanlış hwpt iletilmesi düzeltildi iommufd_hwpt_replace_device() şunları çağırır: iommufd_auto_response_faults(hwpt, old_handle); cihazın eski domain handle bilgisiyle birlikte yeni hwpt iletilmektedir. Bu bir parametre uyumsuzluğu olmalıdır: 1. Semantik olarak, iommufd_auto_response_faults(x, handle), x->fault teslimat listesini ve yanıt xarray yapısını "handle" ile eşleşen gruplar için tarar. Bir grup, hata teslimatı sırasında ekli olan hwpt altında kuyruğa alınır. old_handle, domain değişimi gerçekleşmeden önce alındığından, ilgili grubu yeni hwpt->fault üzerinde değil, old->fault üzerinde yer alır. 2. Tarihsel olarak ilk argüman "old" idi. Rutin, fault.c dosyasında __fault_domain_replace_dev() olarak b7d8833677ba ("iommufd: Fault-capable hwpt attach/detach/replace") commit'i ile tanıtılmış ve iommufd_auto_response_faults(old, curr) şeklinde doğru şekilde çağrılmıştır. fb21b1568ada ("iommufd: Make attach_handle generic than fault specific") commit'i bunu device.c içindeki iommufd_hwpt_replace_device() fonksiyonuna taşımış ve "hwpt" olarak değiştirmiştir. Bunun kasıtlı bir değişiklik değil, bir yeniden yapılandırma (refactor) regresyonu olması gerekir. Bu durum, bunun yerine "old" iletilerek düzeltilmiştir.