CVE-2026-99208 in Linux
Sumário
de VulDB • 28/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
drm/xe/oa: Zerar o buffer OA no momento da alocação
Os BOs (Buffer Objects) de tipo ttm_bo_type_kernel não são garantidos como zerados durante a alocação e podem conter dados provenientes de páginas anteriormente liberadas. Como o buffer OA é mmap'ável pelo userspace, isso pode expor conteúdos obsoletos da memória do kernel.
Streams abertas com DRM_XE_OA_PROPERTY_OA_DISABLED alocam o buffer OA sem chamar xe_oa_init_oa_buffer(). Zere o buffer no momento da alocação para evitar vazamento de informações através do mmap.
O zeramento existente em xe_oa_init_oa_buffer() permanece necessário para detecção zero de report-id/timestamp na ativação/re-ativação.
(cherry picked from commit 126c4c5388f9311a390b9b254a835b0cf0f55331)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.