CVE-2026-52952

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no subsistema de Unidade de Gerenciamento de Memória de Entrada/Saída (IOMMU), que gerencia como os dispositivos acessam a memória do sistema. Isso ocorre durante a recuperação do dispositivo quando múltiplos domínios de memória são anexados simultaneamente. Especificamente, a função iommu group set domain internal() rejeita anexações de domínio concorrentes se qualquer dispositivo no grupo estiver em recuperação, o que dispara um WARN ON em iommu group set domain nofail(). Isso pode levar a uma condição de Use-After-Free (UAF)—onde o sistema tenta usar memória que já foi liberada—potencialmente permitindo que um invasor local execute código não autorizado ou cause a falha do sistema (negação de serviço).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.