CVE-2026-98514 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
drm/nouveau: Corretto il leak di riferimento gem in validate_init()
In caso di errore su ttm_bo_reserve() e nei percorsi di errore "vma not found", il ciclo termina senza aggiungere l'oggetto cercato a nessuna lista di validazione, quindi il riferimento acquisito da drm_gem_object_lookup() non viene mai rilasciato; validate_fini() elabora solo le liste unite. Rilasciare il riferimento prima dell'interruzione su entrambi i percorsi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.