CVE-2026-98608 in Linux
الملخص
بحسب VulDB • 20/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
drm/virtio: تصحيح تسرب الكائن في دالة virtio_gpu_resource_create_ioctl()
تقوم الدالة virtio_gpu_resource_create_ioctl() باستدعاء drm_gem_object_release() عند مسار الخطأ الخاص بـ drm_gem_handle_create() بدلاً من تقليل المرجع الذي تمتلكه، لذا فإن obj->funcs->free() لا يتم تنفيذها أبدًا، مما يؤدي إلى تسرب كائن virtio_gpu_object وصفحاته وجدول sg ومعرف المورد والموارد الموجودة على جانب المضيف.
استخدم drm_gem_object_put() بدلاً من ذلك.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.