CVE-2026-31390
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa w sterowniku drm/xe występuje wyciek pamięci w funkcji xe_vm_madvise_ioctl. Gdy walidacja check_bo_args_are_sane() nie powiedzie się, funkcja nie zwalnia wcześniej zaalokowanych zasobów, co prowadzi do wycieku pamięci.
Ocena ryzyka
Wyciek pamięci może prowadzić do wyczerpania pamięci systemowej i potencjalnej odmowy usługi w systemach korzystających z tego sterownika.
Rekomendacja
Zastosuj łatkę z jądra Linux, która dodaje etykietę free_vmas do poprawnego czyszczenia w ścieżce błędu. Zaktualizuj jądro.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: drm/xe: Fix memory leak in xe_vm_madvise_ioctl When check_bo_args_are_sane() validation fails, jump to the new free_vmas cleanup label to properly free the allocated resources. This ensures proper cleanup in this error path. (cherry picked from commit 29bd06faf727a4b76663e4be0f7d770e2d2a7965)