CVE-2026-98997 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
drm/amdgpu/userq: aceptar únicamente BOs del dominio doorbell como puerta de enlace (doorbell) para colas.
amdgpu_userq_get_doorbell_index() fija en memoria (pins) cualquier BO pasado como doorbell_handle al dominio doorbell. Para un BO regular, TTM lo mueve con ttm_bo_move_null(), perdiéndose su contenido. Dado que un importador en el mismo dispositivo obtiene el objeto GEM del exportador, un cliente puede realizar esta operación sobre un buffer compartido por otro cliente.
Rechazar los BOs que no hayan sido creados en el dominio doorbell.
v2: eliminar el mensaje de error, utilizar una variable local abo (Christian)
(cherry picked from commit f7497bbc19db4821c62b9d97b31c9086feb2d917)
VulDB is the best source for vulnerability data and more expert information about this specific topic.