CVE-2026-89804

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente drm/nouveau/dmem onde a migração de Transparent Huge Page (THP) privada do dispositivo mapeia buffers usando page size() e registra o comprimento em dma info->size. Para folios compostos, a função dma unmap page() é chamada incorretamente com um PAGE SIZE literal em vez do tamanho registrado dentro da função nouveau dmem migrate to ram() no caminho de sucesso e na função nouveau dmem migrate copy one() no caminho de erro de cópia. Isso resulta no desmapeamento de menos memória do que foi originalmente mapeado para folios com ordem superior a 0, levando a um vazamento do mapeamento IOMMU/IOVA restante.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.