جزئیات آسیب‌پذیری
CVE-2026-53322
Linux Linux
vfio/pci: Clean up DMABUFs before disabling function
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: vfio/pci: Clean up DMABUFs before disabling function On device shutdown, make vfio_pci_core_close_device() call vfio_pci_dma_buf_cleanup() before the function is disabled via vfio_pci_core_disable(). This ensures that all access via DMABUFs is revoked before the function's BARs become inaccessible. This fixes an issue where, if the function is disabled first, a tiny window exists in which the function's MSE is cleared and yet BARs could still be accessed via the DMABUF. The resources would also be freed and up for grabs by a different driver.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
| 7.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat-SADP) | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.19 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5d74781ebc86c5fa9e9d6934024c505412de9b52 ≤ v < 4f1000a30f67cf7d328059242776a858611d5ef9 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 5d74781ebc86c5fa9e9d6934024c505412de9b52 ≤ v < d97708701434ce72968e771976aaf9d3438fcafd | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://git.kernel.org/stable/c/4f1000a30f67cf7d328059242776a858611d5ef9
- https://git.kernel.org/stable/c/d97708701434ce72968e771976aaf9d3438fcafd
- https://access.redhat.com/security/cve/CVE-2026-53322 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2493709 issue-trackingx_refsource_REDHAT
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-53322.json x_sadp-csaf-vex
- https://access.redhat.com/errata/RHSA-2026:65334 vendor-advisoryx_refsource_REDHAT
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۶٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-826Premature Release of Resource During Expected Lifetime