Към съдържанието

CVE-2026-80888: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: drop dma_buf reference on foreign-fd prime import ttm_prime_fd_to_handle() returns -ENOSYS when the imported fd's dma_buf->ops do not match the ttm_object_device's ops, but does so without releasing the reference acquired by dma_buf_get(). Any unprivileged renderD client passing a non-vmwgfx prime fd through the DRM_VMW_GB_SURFACE_REF{,_EXT} path leaks one dma_buf reference per call and indefinitely pins the foreign exporter's GEM resources. Funnel the error path through the existing dma_buf_put() so the reference is always dropped.

    Засегнати продукти

    • Linux Linux: 65981f7681abdf92b25942222b629b9c512d0705 преди 1715901e7052cf90fbf04c8303e563a47e021278; 65981f7681abdf92b25942222b629b9c512d0705 преди c4fd91ee7228f56fbb4cf528757dc17ffefeb0ee; 65981f7681abdf92b25942222b629b9c512d0705 преди 619c3cfa88e09603a13d918f754808db2dda7057; 65981f7681abdf92b25942222b629b9c512d0705 преди c1c22fca0a0896a452a7cb92422d67babd65b4be; 65981f7681abdf92b25942222b629b9c512d0705 преди a1e972fa94c3a8069e022c67b9d97c7aa7b05293; 65981f7681abdf92b25942222b629b9c512d0705 преди a8434b145b1e467940334c58c00af241e9494c5f; 65981f7681abdf92b25942222b629b9c512d0705 преди 4df39eb99bb47d1f24d1952c23b21b10988356bf; 65981f7681abdf92b25942222b629b9c512d0705 преди f739416dc555fa205a785e5135d73fa39b26f35d
    • Linux Linux: 3.13; преди 3.13; 5.10.270 до 5.10.*; 5.15.221 до 5.15.*; 6.1.183 до 6.1.*; 6.6.151 до 6.6.*; 6.12.103 до 6.12.*; 6.18.44 до 6.18.*; 7.1.8 до 7.1.*; от 7.2 нататък

    История

    • 4 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-80888: Linux | freedomonline.bg