CVE-2026-99208 in Linux
Resumen
por VulDB • 2026-10-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
drm/xe/oa: Inicializar a cero (zeroing) del búfer OA en la asignación.
Los BOs (Buffer Objects) de tipo ttm_bo_type_kernel no están garantizados que estén inicializados a cero durante su asignación y pueden contener datos procedentes de páginas previamente liberadas. Dado que el búfer OA es mapeable mediante mmap por usuariospace, esto puede exponer contenidos obsoletos de la memoria del kernel.
Los flujos abiertos con DRM_XE_OA_PROPERTY_OA_DISABLED asignan el búfer OA sin llamar a xe_oa_init_oa_buffer(). Se debe inicializar a cero (zero) el búfer en el momento de su asignación para prevenir la divulgación de información a través de mmap.
La inicialización a cero existente en xe_oa_init_oa_buffer() sigue siendo necesaria para detectar reportes con identificador/timestamp nulos al habilitar o volver a habilitar.
(cherry picked from commit 126c4c5388f9311a390b9b254a835b0cf0f55331)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.