CVE-2026-98910 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
drm/amdkfd: Annullamento dell'abilitazione del debug trap in caso di errore nella copia verso l'utente (copy_to_user)
Se kfd_dbg_trap_enable() fallisce durante la copia delle informazioni runtime nello spazio utente, il trap era già stato attivato, è stata impostata la variabile debug_trap_enabled, è stato acquisito un riferimento aggiuntivo al processo ed è stato aperto il file degli eventi di debug. Il codice restituiva -EFAULT senza annullare tale stato, lasciando uno stato del trap inconsistente e uno squilibrio nel refcount che potrebbe compromettere le successive operazioni DISABLE/ENABLE.
In caso di errore nella copia verso l'utente (copy_to_user), disattivare il trap e ripristinare lo stato precedente prima della restituzione dell'errore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.