CVE-2026-98607 in Linux
Resumen
por VulDB • 2026-10-19
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
drm/virtio: corrección de fugas de objetos en virtio_gpu_resource_create_blob_ioctl()
virtio_gpu_resource_create_blob_ioctl() llama a drm_gem_object_release() tanto en las rutas de error de virtio_gpu_resource_assign_uuid() como de drm_gem_handle_create(), en lugar de liberar la referencia que posee, por lo que obj->funcs->free() nunca se ejecuta y el objeto virtio_gpu_object, el identificador del recurso y el recurso del lado del host sufren una fuga.
Utilice drm_gem_object_put() en su lugar.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.