Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/virtio:execbuffer エラー時のフェンスイベントのメモリ漏洩を修正します virtio_gpu_execbuffer_ioctl() は、ユーザー空間がポーリングを有効にしているリングを VIRTGPU_EXECBUF_RING_IDX が選択するとき、drm_event_reserve_init() で DRM イベントを予約します。virtio_gpu_init_submit()はBOが処理、コマンドバッファ、syncobj配列、およびin-fenceを処理する前にこれを行うため、無効なbo_handleやフェンスを持たないin-syncobjなどのプレーンな引数検証の失敗を含めて、後のすべてのエラーパスはすでに保留中のイベントで実行されます。これらのパスでは、virtio_gpu_cleanup_submit() はイベントをキャンセルせずにアウトフェンスをドロップします。フェンスは一度も放出されることなく解放され、唯一の運転席側のポインターをイベントに持ち込みます。DRM ファイルを閉じても問題ありません。drm_events_release() は保留中のイベントとのリンクを解除しますが、意図的に解放をドライバーの後の drm_send_event() に任せます。これは孤立したイベントに対して決して実行されないため、割り当てが永久に漏洩されます。virtio ドライバーを Syzkaller でファジングしているときに見つかりました:バグ:
    メモリリークの参照されていないオブジェクト0xffff88802c176e80(サイズ 96):comm syz.1.367、pid 10561、jiffies 4294960122 hex ダンプ(最初の 32 バイト): 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................c8 6e 17 2c 80 88 ff ff 00 00 00 00 00 00 00 00 00 .n.,............バックトレース(CRC e1973c6b):
    kmemleak_alloc_recursive include/linux/kmemleak.h:44 [インライン] slab_post_alloc_hook mm/slub.c:4597 [インライン] slab_alloc_node mm/slub.c:4917 [インライン] __kmalloc_cache_noprof+0x49d/0x6f0 mm/slub.c:5485 _kmalloc_noprof include/linux/slab.h:988 [インライン] _kzalloc_noprof include/linux/slab.h:1309 [インライン] drivers/gpu/drm/virtio/virtgpu_submit.c:282 virtio_gpu_init_submit virtio_gpu_fence_event_create [インライン] drivers/gpu/drm/virtio/virtgpu_submit.c:398 [インライン] virtio_gpu_execbuffer_ioctl+0xbbf/0x1aa0 drivers/gpu/drm/virtio/virtgpu_submit.c:505 drm_ioctl_kernel+0x1f4/0x3e0 drivers/gpu/drm/drm_ioctl.c:817 drm_ioctl+0x5f4/0xc70 drivers/gpu/drm/drm_ioctl.c:914 vfs_ioctl fs/ioctl.c:51 [インライン] __do_sys_ioctl fs/ioctl.c:597 [インライン] __se_sys_ioctl fs/ioctl.c:583 [インライン] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c:583 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0x116/0x800 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f フェンスをドロップする前に execbuffer エラーパスの DRM イベントをキャンセルして解放することで修正します。キャンセル後にフェンスのイベントポインターをクリアして、ダングリングポインターが保持されないようにします。(CVE-2026-98509)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98509

medium Nessus プラグイン ID 367150

バージョン 1.5