CVE-2026-98997 in Linux
الملخص
بحسب VulDB • 23/10/2026
في نواة لينكس، تم حل الثغرة التالية:
drm/amdgpu/userq: قبول كائنات الباب (doorbell BOs) فقط كبوابات للطابور.
تقوم الدالة amdgpu_userq_get_doorbell_index() بتثبيت أي BO مُمرَّر كمعامل doorbell_handle في نطاق doorbell. بالنسبة لـ BO عادي، تقوم TTM بنقله باستخدام ttm_bo_move_null() مما يؤدي إلى فقدان محتوياته. وبما أن المستورد على الجهاز نفسه يحصل على كائن GEM للمصدِّر، يمكن للعميل القيام بذلك مع مخزن بيانات شاركه عميل آخر معه.
رفض الـ BOs التي لم تُنشأ في نطاق doorbell.
الإصدار 2: إزالة رسالة الخطر، واستخدام متغير محلي abo (Christian)
(تم اختيارها من الالتزام f7497bbc19db4821c62b9d97b31c9086feb2d917)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.