CVE-2026-53281

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um erro de desreferenciação de ponteiro NULL ou corrupção de refcount existe no componente iommu/vt-d. Quando o dev pasid não é encontrado na lista dev pasids e permanece NULL, as operações de encerramento (teardown) são executadas incondicionalmente. Se o domínio nunca foi anexado ao IOMMU, a variável info será NULL, levando a uma desreferenciação imediata ao verificar info->refcnt. Além disso, a decrementação do refcount sem a remoção de um PASID válido pode desequilibrar a contagem, potencialmente fazendo com que o refcount caia para 0 prematuramente e resultando em um use-after-free para outros dispositivos ativos que compartilham o domínio.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.