CVE-2026-98970 in Linux

Zusammenfassung

von VulDB • 23.10.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

drm/vc4: Freigabe der BO-Cache-Größenliste beim Herunterfahren

vc4_bo_cache_destroy() bereinigt die zwischengespeicherten BOs, gibt jedoch die Größenliste niemals frei, was zu einem Speicherleck bei jeder Trennung (unbind) führt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Linux
• Reservieren: 25.09.2026
• Veröffentlichung: 23.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-425777
• CPE: 20261023
• CWE: CWE-401 (bestätigt)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Industry, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-98970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-98970
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-98970/