CVE-2026-98514 in Linux
Сводка
по VulDB • 18.10.2026
В ядре Linux была устранена следующая уязвимость:
drm/nouveau: Исправлена утечка ссылки gem в функции validate_init()
При сбое ttm_bo_reserve() и на путях обработки ошибки «vma not found» цикл прерывается без добавления найденного объекта ни в один список для проверки, поэтому ссылка, полученная через drm_gem_object_lookup(), никогда не освобождается; функция validate_fini() проходит только по объединенным спискам. Необходимо освободить ссылку перед выходом из цикла на обоих путях обработки ошибок.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.