CVE-2026-90241

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: iommu/vt-d: Probe hatası durumunda ölçeklenebilir mod bağlamını kaldırın intel_pasid_setup_sm_context(), pci_for_each_dma_alias() aracılığıyla bir PCI aygıtının DMA takma adlarını gezer ve her RID için bir ölçeklenebilir mod bağlam girişi programlar. dma_alias_mask değerine sahip bir aygıt için geri çağırma işlemi, aygıtın kendi RID'si için bir kez ve her takma ad biti için bir kez çağrılır; bunların tamamı aynı pci_dev ile gerçekleştiğinden device_pasid_table_setup() birden fazla RID için çalışır. pci_for_each_dma_alias(), ilk geri çağırma hatasında durur. Bu nedenle, gezinti sırasında meydana gelen bir hata, önceden işlenmiş RID'ler için mevcut olan ve hala aygıtın PASID tablosuna işaret eden bağlam girişlerini geride bırakabilir. Bu hata yolunda, intel_iommu_probe_device() şu anda doğrudan intel_pasid_free_table() fonksiyonuna atlar ve bu da söz konusu bağlam girişlerini önce kaldırmadan PASID tablosunu serbest bırakır. IOMMU daha sonra, PASID tablo işaretçisi serbest bırakılmış belleğe referans veren mevcut bir bağlam girişini gezebilir. intel_iommu_release_device() zaten tabloyu serbest bırakmadan önce kaldırma işlemini gerçekleştirmektedir. Aynı sıralamayı probe hata yoluna uygulayın. device_pasid_table_teardown(), hiçbir zaman programlanmamış RID'leri güvenli bir şekilde yönetir: herhangi bir bağlam tablosu tahsis edilmediğinde iommu_context_addr() NULL döndürür ve halihazırda mevcut olmayan bir girişin Present bitini temizlemek etkisiz bir işlemdir. Dolayısıyla, geri alma işlemi hem başarısız olan takma ad hem de henüz ulaşılmamış tüm takma adlar için güvenlidir.