Odebrany

CVE-2026-98509

opublikowano: 18.10.2026, 18:17

modyfikacja: 19.10.2026, 12:19

Ocena CVSS

n/a

Brak oceny

Oficjalne źródła

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

W jądrze Linuksa usunięto następującą lukę:

drm/virtio: napraw wyciek pamięci zdarzenia ogrodzenia w przypadku awarii bufora wykonawczego

virtio_gpu_execbuffer_ioctl() rezerwuje zdarzenie DRM za pomocą
drm_event_reserve_init(), gdy VIRTGPU_EXECBUF_RING_IDX wybiera pierścień, który
przestrzeń użytkownika umożliwiła odpytywanie dla. robi to virtio_gpu_init_submit().
przed uchwytami BO, bufor poleceń, tablice syncobj i plik
in-fence są przetwarzane, więc każda późniejsza ścieżka błędu jest uruchamiana wraz ze zdarzeniem
już oczekujące, w tym zwykłe błędy sprawdzania poprawności argumentów, takie jak
nieprawidłowy bo_handle lub in-syncobj, który nie zawiera ogrodzenia.

Na tych ścieżkach virtio_gpu_cleanup_submit() usuwa ogrodzenie bez
odwołanie wydarzenia. Ogrodzenie zostaje uwolnione, choć nigdy nie zostało wyemitowane,
zabierając ze sobą jedyny wskaźnik po stronie kierowcy do zdarzenia. Zamknięcie DRM
plik nie pomaga. drm_events_release() rozłącza oczekujące zdarzenia, ale
celowo pozostawia zwolnienie późniejszej funkcji drm_send_event(),
który nigdy nie działa w przypadku osieroconego zdarzenia, więc alokacja wycieka
na stałe.

Znalezione podczas fuzzowania sterownika virtio za pomocą Syzkallera:

BŁĄD: wyciek pamięci
obiekt bez odniesienia 0xffff88802c176e80 (rozmiar 96):
comm "syz.1.367", pid 10561, jiffies 4294960122
zrzut szesnastkowy (pierwsze 32 bajty):
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 .............
c8 6e 17 2c 80 88 ff ff 00 00 00 00 00 00 00 00 .n.,...........
ślad wsteczny (crc e1973c6b):
kmemleak_alloc_recursive include/linux/kmemleak.h:44 [w linii]
płyta_post_alloc_hook mm/slub.c:4597 [w linii]
płyta_alloc_node mm/slub.c:4917 [w linii]
__kmalloc_cache_noprof+0x49d/0x6f0 mm/slub.c:5485
_kmalloc_noprof include/linux/slab.h:988 [w linii]
_kzalloc_noprof include/linux/slab.h:1309 [w linii]
virtio_gpu_fence_event_create sterowniki/gpu/drm/virtio/virtgpu_submit.c:282 [inline]
virtio_gpu_init_submit sterowniki/gpu/drm/virtio/virtgpu_submit.c:398 [inline]
virtio_gpu_execbuffer_ioctl+0xbbf/0x1aa0 sterowniki/gpu/drm/virtio/virtgpu_submit.c:505
drm_ioctl_kernel+0x1f4/0x3e0 sterowniki/gpu/drm/drm_ioctl.c:817
drm_ioctl+0x5f4/0xc70 sterowniki/gpu/drm/drm_ioctl.c:914
vfs_ioctl fs/ioctl.c:51 [w linii]
__do_sys_ioctl fs/ioctl.c:597 [w linii]
__se_sys_ioctl fs/ioctl.c:583 [w linii]
__x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:583
do_syscall_x64 arch/x86/entry/syscall_64.c:63 [wbudowane]
do_syscall_64+0x116/0x800 arch/x86/entry/syscall_64.c:94
wpis_SYSCALL_64_after_hwframe+0x77/0x7f

Napraw, anulując i zwalniając zdarzenie DRM na ścieżce błędów bufora wykonawczego
przed opuszczeniem płotu. Po zakończeniu wyczyść wskaźnik zdarzenia ogrodzenia
anulowanie, aby nie zachowywał wiszącego wskaźnika.

In the Linux kernel, the following vulnerability has been resolved:

drm/virtio: fix memory leak of fence event on execbuffer failure

virtio_gpu_execbuffer_ioctl() reserves a DRM event with
drm_event_reserve_init() when VIRTGPU_EXECBUF_RING_IDX selects a ring that
userspace has enabled polling for. virtio_gpu_init_submit() does this
before the BO handles, the command buffer, the syncobj arrays and the
in-fence are processed, so every later error path runs with the event
already pending, including plain argument validation failures such as an
invalid bo_handle or an in-syncobj that carries no fence.

On those paths, virtio_gpu_cleanup_submit() drops the out-fence without
cancelling the event. The fence is freed without ever having been emitted,
taking the only driver-side pointer to the event with it. Closing the DRM
file does not help. drm_events_release() unlinks pending events but
deliberately leaves the freeing to the driver's later drm_send_event(),
which never runs for an orphaned event, so the allocation is leaked
permanently.

Found when fuzzing the virtio driver with Syzkaller:

BUG: memory leak
unreferenced object 0xffff88802c176e80 (size 96):
comm "syz.1.367", pid 10561, jiffies 4294960122
hex dump (first 32 bytes):
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
c8 6e 17 2c 80 88 ff ff 00 00 00 00 00 00 00 00 .n.,............
backtrace (crc e1973c6b):
kmemleak_alloc_recursive include/linux/kmemleak.h:44 [inline]
slab_post_alloc_hook mm/slub.c:4597 [inline]
slab_alloc_node mm/slub.c:4917 [inline]
__kmalloc_cache_noprof+0x49d/0x6f0 mm/slub.c:5485
_kmalloc_noprof include/linux/slab.h:988 [inline]
_kzalloc_noprof include/linux/slab.h:1309 [inline]
virtio_gpu_fence_event_create drivers/gpu/drm/virtio/virtgpu_submit.c:282 [inline]
virtio_gpu_init_submit drivers/gpu/drm/virtio/virtgpu_submit.c:398 [inline]
virtio_gpu_execbuffer_ioctl+0xbbf/0x1aa0 drivers/gpu/drm/virtio/virtgpu_submit.c:505
drm_ioctl_kernel+0x1f4/0x3e0 drivers/gpu/drm/drm_ioctl.c:817
drm_ioctl+0x5f4/0xc70 drivers/gpu/drm/drm_ioctl.c:914
vfs_ioctl fs/ioctl.c:51 [inline]
__do_sys_ioctl fs/ioctl.c:597 [inline]
__se_sys_ioctl fs/ioctl.c:583 [inline]
__x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:583
do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline]
do_syscall_64+0x116/0x800 arch/x86/entry/syscall_64.c:94
entry_SYSCALL_64_after_hwframe+0x77/0x7f

Fix by cancelling and freeing the DRM event on the execbuffer error path
before dropping the fence. Clear the fence's event pointer after
cancellation so it does not retain a dangling pointer.

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve