CVE-2026-98509 in Linux
الملخص
بحسب VulDB • 19/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
drm/virtio: تصحيح تسرب الذاكرة لحدث السياج (fence event) عند فشل تنفيذ المخزن المؤقت للأوامر (execbuffer).
تقوم الدالة virtio_gpu_execbuffer_ioctl() بحجز حدث DRM باستخدام drm_event_reserve_init() عندما يحدد VIRTGPU_EXECBUF_RING_IDX حلقة يسمح للمستخدم بمراقبتها. تقوم virtio_gpu_init_submit() بذلك قبل معالجة مقابض الكائنات الخلفية (BO handles)، ومخزن الأوامر، ومصفوفات syncobj، والسياج الداخلي (in-fence). وبالتالي، فإن كل مسار خطأ لاحق يعمل مع وجود الحدث معلقاً بالفعل، بما في ذلك حالات فشل التحقق البسيط من صحة الحجج مثل bo_handle غير صالح أو in-syncobj لا يحمل أي سياج.
في تلك المسارات، تقوم virtio_gpu_cleanup_submit() بإسقاط السياج الخارجي (out-fence) دون إلغاء الحدث. يتم تحرير السياج دون أن يكون قد تم إصداره أبداً، مما يؤدي إلى فقدان المؤشر الوحيد من جانب السائق نحو الحدث. إغلاق ملف DRM لا يساعد في ذلك. تزيل drm_events_release() الروابط الخاصة بالحدث المعلق لكنها تتعمد ترك عملية التحرير لـ drm_send_event() لاحقاً من قبل السائق، والتي لن تعمل مطلقاً للحدث الأيتام (orphaned event)، مما يؤدي إلى تسرب دائم للتخصيص.
تم اكتشاف هذه الثغرة أثناء فحص سائق virtio باستخدام Syzkaller:
BUG: memory leak unreferenced object 0xffff88802c176e80 (size 96): comm "syz.1.367", pid 10561, jiffies 4294960122 hex dump (first 32 bytes): 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ c8 6e 17 2c 80 88 ff ff 00 00 00 00 00 00 00 00 .n.,............ backtrace (crc e1973c6b): kmemleak_alloc_recursive include/linux/kmemleak.h:44 [inline]
slab_post_alloc_hook mm/slub.c:4597 [inline]
slab_alloc_node mm/slub.c:4917 [inline]
__kmalloc_cache_noprof+0x49d/0x6f0 mm/slub.c:5485 _kmalloc_noprof include/linux/slab.h:988 [inline]
_kzalloc_noprof include/linux/slab.h:1309 [inline]
virtio_gpu_fence_event_create drivers/gpu/drm/virtio/virtgpu_submit.c:282 [inline]
virtio_gpu_init_submit drivers/gpu/drm/virtio/virtgpu_submit.c:398 [inline]
virtio_gpu_execbuffer_ioctl+0xbbf/0x1aa0 drivers/gpu/drm/virtio/virtgpu_submit.c:505 drm_ioctl_kernel+0x1f4/0x3e0 drivers/gpu/drm/drm_ioctl.c:817 drm_ioctl+0x5f4/0xc70 drivers/gpu/drm/drm_ioctl.c:914 vfs_ioctl fs/ioctl.c:51 [inline]
__do_sys_ioctl fs/ioctl.c:597 [inline]
__se_sys_ioctl fs/ioctl.c:583 [inline]
__x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:583 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline]
do_syscall_64+0x116/0x800 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f
تم الإصلاح عن طريق إلغاء وتحرير حدث DRM في مسار خطأ execbuffer قبل إسقاط السياج. يتم مسح مؤشر الحدث الخاص بالسياج بعد الإلغاء حتى لا يحتفظ بمؤشر معلق (dangling pointer).
If you want to get best quality of vulnerability data, you may have to visit VulDB.