CVE-2026-98607 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/virtio: virtio_gpu_resource_create_blob_ioctl() におけるオブジェクトリークの修正
virtio_gpu_resource_create_blob_ioctl() は、virtio_gpu_resource_assign_uuid() および drm_gem_handle_create() のエラーパスで、自身が保持する参照を解放（drop）するのではなく drm_gem_object_release() を呼び出しているため、obj->funcs->free() が実行されず、virtio_gpu_object、リソース ID、およびホスト側のリソースがリークします。
代わりに drm_gem_object_put() を使用してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.