No kernel Linux, a seguinte vulnerabilidade foi resolvida: vfio/pci: Limpar DMABUFs antes de desativar a função No desligamento do dispositivo, faça o vfio_pci_core_close_device() chamar vfio_pci_dma_buf_cleanup() antes que a função seja desativada via vfio_pci_core_disable(). Isso garante que todos os acessos via DMABUFs sejam revogados antes que os BARs da função se tornem inacessíveis. Isto corrige um problema onde, se a função estiver desativada primeiro, existe uma janela minúscula na qual o MSE da função está eliminado e, no entanto, os BARs ainda podem ser acessados através do DMABUF. Os recursos também seriam liberados e para serem capturados por um driver diferente. O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 53322 foi publicado em 2026 - 06 - 26 T 20: 17: 25.560 Z e última modificação em 2026 - 07 - 15 T 01: 16: 32.400 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 8.8, gravidade HIGH, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H, pontuação de exploração 2, pontuação de impacto 6. Classificações de fraqueza associadas: CWE- 415, CWE- 826.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.