CVE-2026-98514 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
drm/nouveau: Behebung eines GEM-Referenz-Lecks in validate_init()
Bei einem Fehler von ttm_bo_reserve() und auf den "vma not found"-Fehlerpfaden wird die Schleife abgebrochen, ohne das gesuchte Objekt zu einer beliebigen Validierungsliste hinzuzufügen. Daher wird der durch drm_gem_object_lookup() übernommene Verweis niemals freigegeben; validate_fini() durchläuft nur die verbundenen Listen. Der Verweis muss vor dem Abbruch auf beiden Pfaden freigegeben werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.