CVE-2026-99208 in Linux
Résumé
par VulDB • 28/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
drm/xe/oa : Réinitialisation à zéro du tampon OA lors de l'allocation
Les BO (Buffer Objects) de type ttm_bo_type_kernel ne sont pas garantis comme étant réinitialisés à zéro lors de leur allocation et peuvent contenir des données provenant de pages précédemment libérées. Étant donné que le tampon OA est mmapable par les espaces utilisateurs, cela peut exposer du contenu mémoire noyau périmé (stale).
Les flux ouverts avec DRM_XE_OA_PROPERTY_OA_DISABLED allouent le tampon OA sans appeler xe_oa_init_oa_buffer(). Réinitialiser à zéro le tampon lors de l'allocation permet d'éviter une divulgation d'informations via mmap.
La réinitialisation existante dans xe_oa_init_oa_buffer() reste nécessaire pour la détection des identifiants de rapport et horodatages nuls (zero report-id/timestamp) lors de l'activation ou de la réactivation.
(cherry picked from commit 126c4c5388f9311a390b9b254a835b0cf0f55331)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.