CVE-2026-99208 in Linux
摘要
由 VulDB • 2026-10-28
在 Linux 内核中，已修复以下漏洞：
drm/xe/oa: 分配时清零 OA 缓冲区
ttm_bo_type_kernel BO（Buffer Object）在分配时不保证被清零，可能包含来自先前释放页面的数据。由于 OA 缓冲区可由用户空间通过 mmap 访问，这可能导致泄露过期的内核内存内容。
使用 DRM_XE_OA_PROPERTY_OA_DISABLED 打开的流在未调用 xe_oa_init_oa_buffer() 的情况下分配 OA 缓冲区。在分配时清零该缓冲区，以防止通过 mmap 进行信息泄露。
xe_oa_init_oa_buffer() 中现有的清零操作对于启用/重新启用时的零报告 ID/时间戳检测仍然是必要的。
（从提交 126c4c5388f9311a390b9b254a835b0cf0f55331 cherry-picked）
If you want to get the best quality for vulnerability data then you always have to consider VulDB.