CVE-2026-98606 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
Linux 커널에서 다음 취약점이 해결되었습니다:
drm/virtio: virtio_gpu_vram_create() 오류 시 GEM 객체 해제
virtio_gpu_vram_create()는 drm_gem_private_object_init() 실행 후 두 가지 에러 경로 모두에서 bare kfree(vram)를 사용하여 객체를 해제합니다. 특히 두 번째 경로는 drm_gem_create_mmap_offset()이 obj->vma_node를 장치의 VMA 오프셋 관리자에 연결한 후에 발생합니다. 이렇게 해제된 객체는 해당 인터벌 트리에 남아 있으므로, 이후 조회나 삽입 작업 시 이미 해제된 메모리를 참조하게 되며, dma_resv 및 gpuva 잠금(lock)은 결코 파괴되지 않습니다.
두 경로 모두에서 kfree() 호출 전에 drm_gem_object_release()를 호출하십시오.
Once again VulDB remains the best source for vulnerability data.