CVE-2026-98319— Linux内核drm：out_fence_ptr错误路径下事件泄漏漏洞
一分钟漏洞结论
影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Linux 内核中，已修复以下漏洞： drm: 修复 out_fence_ptr 错误路径中 drm_pending_vblank_event 的资源泄漏问题 当提供了 out_fence_ptr 但未设置 DRM_MODE_PAGE_FLIP_EVENT 标志时，系统会分配一个 drm_pending_vblank_event 结构体。如果后续在 setup_out_fence() 过程中发生分配失败或其他错误，该事件结构体的 base.fence 字段将不会被设置，并且无法在 complete_signal
可能的 ATT&CK 技术 1 AI
T1562影响版本矩阵 20
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 92c715fca907686f5298220ece53423e38ba3aed< 3d6576ed3de01e8a378397b7020e33ae3d40aa6c |
affected |
92c715fca907686f5298220ece53423e38ba3aed< 86c33f740aa27e9cdc1259f0cc59c9c58f545e4b |
affected | ||
92c715fca907686f5298220ece53423e38ba3aed< 88c450e23b8fd4f1dcd329562f5e81ef05f3d941 |
affected | ||
92c715fca907686f5298220ece53423e38ba3aed< 780716e2e019186fa6e5aad097a44b87b0b5388f |
affected | ||
92c715fca907686f5298220ece53423e38ba3aed< d0be0516b5224eb5b6f42f8564a8deadb20ae16b |
affected | ||
92c715fca907686f5298220ece53423e38ba3aed< daefd7ff159b0d1fb8c9e64430dcbe2aca1bdd09 |
affected | ||
92c715fca907686f5298220ece53423e38ba3aed< b9a68a9ccaada15d8dd0102c188cc6b868ff800b |
affected | ||
92c715fca907686f5298220ece53423e38ba3aed< 9eb1a393c89a79c4210230d23e7d88d239c61d7b |
affected | ||
| … +12 条更多 | |||
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-98319 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
drm: Fix drm_pending_vblank_event leak in error path for out_fence_ptr
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved:
drm: Fix drm_pending_vblank_event leak in error path for out_fence_ptr
When an out_fence_ptr is provided but DRM_MODE_PAGE_FLIP_EVENT is not
set, a drm_pending_vblank_event will be allocated. If later, there is an
allocation failure or another failure at setup_out_fence(), that event
will not have base.fence set and it will not be released at
complete_signaling().
Release the event and set crtc_state->event to NULL just like in the
DRM_MODE_PAGE_FLIP_EVENT case when there is a failure at
drm_event_reserve_init(). That is, prepare_signaling() releases the
event and there is nothing to be done at complete_signaling(). Use
drm_event_cancel_free() as that will also undo drm_event_reserve_init()
in case it has been called.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-98319 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-98319 的情报信息
请登录查看更多情报信息。
CVE-2026-98319 补丁与修复 (8)
同批安全公告 · Linux · 2026-10-06 · 共 208 条
| CVE-2026-98323 | 9.8 CRITICAL | RDMA/siw 分片头拷贝边界漏洞 |
| CVE-2026-98365 | 9.8 CRITICAL | RDMA/rxe mr_check_range() 整数溢出导致越界访问漏洞 |
| CVE-2026-98282 | 8.8 HIGH | PowerPC IOMMU iommu_tce_check_ioba 溢出验证修复 |
| CVE-2026-98283 | 8.8 HIGH | KVM: PPC Book3S HV tlbie_all_lpid 使用后释放漏洞 |
| CVE-2026-98339 | 8.8 HIGH | cfg80211 移除过时条目时过滤BSS类型漏洞 |
| CVE-2026-98171 | 8.8 HIGH | smb 客户端修复复合 PDU 中 next_buffer UAF 及 NextCommand 越界漏洞 |
| CVE-2026-98261 | 8.1 HIGH | CIFS 服务器 cifs_chan_skip_or_disable() 函数中的使用后释放漏洞 |
| CVE-2026-98357 | 8.1 HIGH | IB/isert 释放连接前等待控制PDU完成漏洞 |
| CVE-2026-98239 | 8.1 HIGH | lan743x 网卡 RX 校验和使用后释放漏洞 |
| CVE-2026-98305 | 7.8 HIGH | mxl862xx 网络驱动在 teardown 时禁用统计轮询 |
| CVE-2026-98341 | 7.8 HIGH | WiFi: cfg80211驱动扫描请求释放漏洞 |
| CVE-2026-98320 | 7.8 HIGH | netfilter flowtable 在流释放前持有 ct 引用漏洞 |
| CVE-2026-98228 | 7.8 HIGH | MIPS EQE4 系统内核配置错误 |
| CVE-2026-98229 | 7.8 HIGH | Linux内核xfrm安全路径重置前保存输入状态数据 |
| CVE-2026-98318 | 7.8 HIGH | SMB客户端修复相对原生符号链接目标验证漏洞 |
| CVE-2026-98315 | 7.8 HIGH | NTFS运行列表更新缺少锁保护 |
| CVE-2026-98311 | 7.8 HIGH | virt_wifi 未注册前转移 operstate 漏洞 |
| CVE-2026-98276 | 7.8 HIGH | Linux 内核 sock_gettstamp 函数锁机制漏洞 |
| CVE-2026-98258 | 7.8 HIGH | Linux内核posix-cpu-timers释放过期列表定时器漏洞 |
| CVE-2026-98260 | 7.8 HIGH | exec 清理 POSIX 定时器漏洞 |
显示前 20 条，共 208 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2026-98319
暂无评论