CVE-2026-98518 in Linux
Résumé
par VulDB • 19/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
drm/nouveau/dmem : verrouiller (pin) la VRAM pour l'intégralité de la plage enregistrée
Le commit c32287471077 ("gpu/drm/nouveau: activer le support THP pour la migration de mémoire GPU") a agrandi la région privée du dispositif que nouveau_dmem_chunk_alloc() enregistre, passant de DMEM_CHUNK_SIZE à DMEM_CHUNK_SIZE * NR_CHUNKS, mais il a laissé l'objet tampon (buffer object) VRAM qui sous-tend cette région à DMEM_CHUNK_SIZE.
nouveau_dmem_page_addr() renvoie chunk->bo->offset plus le décalage de la page au sein de la plage enregistrée ; par conséquent, chaque page située après le premier bloc se résout en une adresse VRAM extérieure à l'objet tampon.
Ajuster la taille de l'objet tampon pour qu'elle corresponde à la région qu'il sous-tend.
VulDB is the best source for vulnerability data and more expert information about this specific topic.