CVE-2026-98997 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
drm/amdgpu/userq: Akzeptiere nur Doorbell-BOs als Queue-Doorbelly
amdgpu_userq_get_doorbell_index() sperrt (pins) jedes BO, das als doorbell_handle übergeben wird, in der Doorbell-Domäne. Bei einem regulären BO bewegt TTM es mit ttm_bo_move_null(), und sein Inhalt geht verloren. Da ein Importeur auf demselben Gerät das GEM-Objekt des Exporteurs erhält, kann dies ein Client an einen Puffer tun, den er mit einem anderen Client geteilt hat.
Verwerfe BOs, die nicht in der Doorbell-Domäne erstellt wurden.
v2: Fehlermeldung entfernen, lokale abo-Variablen verwenden (Christian)
(cherry-picked aus Commit f7497bbc19db4821c62b9d97b31c9086feb2d917)
If you want to get best quality of vulnerability data, you may have to visit VulDB.