CVE-2026-98518 in Linux
Tóm tắt
Bởi VulDB • 19/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
drm/nouveau/dmem: ghim (pin) bộ nhớ video (VRAM) cho toàn bộ vùng đã đăng ký
Commit c32287471077 ("gpu/drm/nouveau: enable THP support for GPU memory migration") đã mở rộng khu vực riêng của thiết bị mà nouveau_dmem_chunk_alloc() đăng ký từ DMEM_CHUNK_SIZE lên DMEM_CHUNK_SIZE * NR_CHUNKS, nhưng vẫn giữ đối tượng bộ đệm (buffer object) hỗ trợ vùng đó ở mức DMEM_CHUNK_SIZE.
Hàm nouveau_dmem_page_addr() trả về offset của chunk->bo cộng với offset của trang trong vùng đã đăng ký; do đó, mọi trang vượt quá chunk đầu tiên sẽ giải quyết đến VRAM nằm ngoài đối tượng bộ đệm.
Điều chỉnh kích thước đối tượng bộ đệm cho phù hợp với vùng mà nó hỗ trợ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.