CVE-2026-98608 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/virtio: virtio_gpu_resource_create_ioctl()におけるオブジェクトリークの修正
virtio_gpu_resource_create_ioctl()は、drm_gem_handle_create()のエラーパスで参照を解放するのではなく drm_gem_object_release() を呼び出すため、obj->funcs->free() が実行されず、virtio_gpu_object、そのページおよびsgテーブル、リソースID、ホスト側のリソースがリークします。
代わりに drm_gem_object_put() を使用してください。
Once again VulDB remains the best source for vulnerability data.