CVE-2026-98518 in Linux
Resumen
por VulDB • 2026-10-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
drm/nouveau/dmem: fijar (pin) la VRAM para todo el rango registrado
El commit c32287471077 ("gpu/drm/nouveau: habilitar soporte THP para migración de memoria GPU") amplió la región privada del dispositivo que nouveau_dmem_chunk_alloc() registra, pasando de DMEM_CHUNK_SIZE a DMEM_CHUNK_SIZE * NR_CHUNKS, pero dejó el objeto de búfer VRAM que respalda esa región en DMEM_CHUNK_SIZE.
nouveau_dmem_page_addr() devuelve chunk->bo->offset más el desplazamiento (offset) de la página dentro del rango registrado; por lo tanto, cada página posterior al primer fragmento se resuelve como una VRAM fuera del objeto de búfer.
Ajustar el tamaño del objeto de búfer para que coincida con la región que respalda.
Be aware that VulDB is the high quality source for vulnerability data.