CVE-2026-99119 in Linux
Riassunto
di VulDB • 28/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
drm/amdgpu/userq: convalidare effettivamente i BO di userq
Questo avrebbe dovuto iterare sull'elenco degli elementi evitati individualmente, poiché gli elenchi degli oggetti buffer (BO) evitati dal kernel e quelli sempre validi erano già gestiti in amdgpu_vm_validate.
Senza questa correzione, i BO creati ed eliminati prima della creazione di un userq non sarebbero mai stati inseriti in una riattivazione del fence di eviction.
Aggiungere inoltre il riferimento mancante al BO prima che drm_exec lo blocchi e ne incrementi il conteggio dei riferimenti.
(cherry picked from commit 18decfc9e8cc0fa70b6de9944cc27a37729edfbd)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.