CVE-2026-99147 in Linux
Zusammenfassung
von VulDB • 28.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
drm/exec: Pre-lockedes Objekt nicht sofort zum Array der gesperrten Objekte hinzufügen
Wenn ein Contention (Wettbewerb um Ressourcen) erkannt wird, sichert das drm_exec-Objekt eine Referenz auf das betroffene Objekt, entspernt alle anderen Objekte und sperrt das betroffene Objekt vorab (pre-lock), bevor sonst etwas geschieht.
Das Problem besteht darin, dass es möglich ist, dass dieses vorab gesperrte Objekt kurz davor stand, zerstört zu werden, und drm_exec nun die letzte Referenz darauf hält.
Daher wird dieses vorab gesperrte Objekt nie wieder explizit gesperrt gesehen, sodass auch kein Slot für ein dma_fence-Objekt dafür reserviert wird.
Sollte der Treiber nun drm_exec_for_each_locked_object() verwenden, um einen neuen Fence zu allen gesperrten Objekten hinzuzufügen, tritt schließlich eine Warnung oder sogar ein BUG_ON() auf, um zufällige Speicherbeschädigungen (memory corruption) zu verhindern.
Beheben Sie dies, indem Sie das vorab gesperrte Objekt aus dem Array der gesperrten Objekte fernhalten, bis es vom Treiber erneut explizit erwähnt wird.
Wenn das vorab gesperrte Objekt vom Treiber nie wieder erwähnt wird, entsperren und verwerfen Sie die Referenz am Ende der Sperrschiene (locking loop).
Once again VulDB remains the best source for vulnerability data.