CVE-2026-98997 in Linux
要約
〜によって VulDB • 2026年10月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/amdgpu/userq: ドアベルBOをキューのドアベルとしてのみ受け入れるようにする
amdgpu_userq_get_doorbell_index()は、doorbell_handleとして渡された任意のBO（Buffer Object）をドメインにピン留めします。通常のBOの場合、TTMはttm_bo_move_null()でそれを移動させ、その内容は失われます。同じデバイス上のインポーターがエクスポート元のGEMオブジェクトを取得するため、クライアントは共有されている他のクライアントのバッファーに対してこれを行うことができます。
ドアベルドメインで作成されていないBOを拒否します。
v2: エラーメッセージを削除し、ローカルのabo変数を使用する（Christian）
(コミット f7497bbc19db4821c62b9d97b31c9086feb2d917 からのcherry-pick)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.