Les tampons OA du pilote graphique Xe n’étaient pas nécessairement initialisés à zéro à l’allocation et pouvaient contenir des données de pages précédemment libérées. Comme ces tampons sont accessibles par mmap et que certains flux ne passaient pas par l’initialisation qui les effaçait, le correctif les met à zéro dès l’allocation ; les versions concernées et corrigées ne sont pas précisées dans la source fournie.
Source : NVD — CVE-2026-99208
Analyse technique
Le défaut concerne les tampons OA associés à des objets `ttm_bo_type_kernel`, notamment pour les flux ouverts avec `DRM_XE_OA_PROPERTY_OA_DISABLED`. Leur contenu pouvait exposer des données résiduelles de mémoire noyau via mmap.
Impact, versions et correctif
Action recommandée
Appliquer le correctif du pilote Xe qui met à zéro le tampon OA à l’allocation.
Sources
Priorisation DFS : P4 · 1 source(s).