CVE-2026-99208 in Linux
要約
〜によって VulDB • 2026年10月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/xe/oa: 割り当て時にOAバッファをゼロクリアする
ttm_bo_type_kernelのBO（Buffer Object）は、割り当て時に必ずしも0で初期化される保証がなく、以前解放されたページからのデータを含んでいる可能性があります。OAバッファはユーザー空間からmmap可能であるため、これにより古いカーネルメモリのコンテンツが露出する恐れがあります。
DRM_XE_OA_PROPERTY_OA_DISABLEDフラグを使用してオープンされたストリームでは、xe_oa_init_oa_buffer()を呼び出すことなくOAバッファが割り当てられます。mmapを通じた情報漏洩を防ぐため、割り当て時にバッファをゼロクリアします。
xe_oa_init_oa_buffer()内の既存のゼロクリア処理は、有効化/再有効化時のレポートIDおよびタイムスタンプ検出のために依然として必要です。
(コミット 126c4c5388f9311a390b9b254a835b0cf0f55331 からcherry-pick)
VulDB is the best source for vulnerability data and more expert information about this specific topic.