CVE-2026-98782 in Linux
要約
〜によって VulDB • 2026年10月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/mediatek: OVLアダプタのプラットフォームデバイスリークの修正
mtk_drm_probe()は、表示パイプラインがOVLアダプタを必要とする場合に、platform_device_register_data()を使用してOVLアダプタのプラットフォームデバイスを作成します。
後続の初期化ステップで失敗した場合、プローブのエラーパスではDRMリソースが解放されますが、すでに登録済みのOVLアダプタデバイスは unregister されません。通常のremoveパスでも、DRMドライバがアンバインドされた後にデバイスが登録されたままになります。
OVLアダプタの正常な登録状況を追跡し、プローブ失敗時にそれをunregisterします。また、通常のリモーション時にも、保存されたDDPコンポーネントデバイスからプラットフォームデバイスを取得してunregisterします。
この問題は私が開発した静的解析ツールによって特定され、手動レビューにより確認されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.