Linux DRM/TTM : curseur pendant après l’éviction de ressources

Veille sécuritéSystèmes & serveurs

P4Non déterminée

Un correctif du noyau Linux corrige le suivi des ressources DRM/TTM lors de leur éviction vers le swap. Sans leur retrait correct de la plage bulk_move, des opérations ultérieures pouvaient utiliser un curseur pendant après libération et provoquer un plantage ou une corruption mémoire.

IdentifiantCVE-2026-98166

GravitéNon déterminée

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-98166

Analyse technique

Le comptage positif de ttm_tt_swapout() doit déclencher le retrait de la ressource de bulk_move et son déplacement dans la LRU. Le candidat décrit des plantages après hibernation, à la sortie d’un processus ou au redémarrage; aucune version affectée ou corrigée n’est indiquée.

Impact, versions et correctif

Événement datéRetenu comme correctif substantiel : la description fournie détaille le défaut et son changement de code; la fiche NVD est datée du 2026-10-06T09:17:58.033Z, dans la période demandée.

ImpactRisque de corruption mémoire ou de plantage lors de la gestion de ressources DRM/TTM évincées vers le swap.

Exploitation activenon connue / non déterminée

PoC publicinconnu

EPSS0,20% · percentile 8,7%

Publication2026-10-06T09:17:58.033Z

Mise à jour2026-10-06T09:17:58.033Z

Action recommandée

Installer une version du noyau intégrant le correctif dès qu’elle est disponible; aucune version corrigée précise n’est fournie.

Sources

NVD — CVE-2026-98166

Priorisation DFS : P4 · 1 source(s).