CVE-2026-43253
Publiée le 2026-05-06 · Dernière modification le 2026-10-19
Les systèmes utilisant le noyau Linux avec le mode strict de l'IOMMU AMD activé sont vulnérables à une attaque par déni de service pouvant provoquer le gel du système ou un « soft lockup ». Un attaquant distant non authentifié peut déclencher ce plantage en surchargeant l'environnement, sans nécessiter d'interaction de l'utilisateur ni de privilèges particuliers. Bien que cela ne permette ni le vol de données ni la prise de contrôle du système, cela peut rendre un serveur indisponible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: iommu/amd: move wait_on_sem() out of spinlock With iommu.strict=1, the existing completion wait path can cause soft lockups under stressed environment, as wait_on_sem() busy-waits under the spinlock with interrupts disabled. Move the completion wait in iommu_completion_wait() out of the spinlock. wait_on_sem() only polls the hardware-updated cmd_sem and does not require iommu->lock, so holding the lock during the busy wait unnecessarily increases contention and extends the time with interrupts disabled.