CVE-2026-98319 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm: out_fence_ptr 오류 경로에서의 drm_pending_vblank_event 누수 수정
out_fence_ptr가 제공되었지만 DRM_MODE_PAGE_FLIP_EVENT이 설정되지 않은 경우, drm_pending_vblank_event가 할당됩니다. 이후 setup_out_fence()에서 할당 실패 또는 기타 오류가 발생하면 해당 이벤트의 base.fence가 설정되지 않으며 complete_signaling()에서 해제되지 않습니다.
drm_event_reserve_init() 호출 시 실패하는 경우 DRM_MODE_PAGE_FLIP_EVENT 사례와 마찬가지로 이벤트를 해제하고 crtc_state->event을 NULL로 설정합니다. 즉, prepare_signaling()이 이벤트를 해제하며 complete_signaling()에서는 수행할 작업이 없습니다. drm_event_cancel_free()를 사용하십시오. 이는 drm_event_reserve_init()가 호출된 경우 이를 취소하기 위함입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.