CVE-2026-98518
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
drm/nouveau/dmem: fijar la VRAM para todo el rango registrado
El commit c32287471077 ("gpu/drm/nouveau: enable THP support for GPU memory migration") amplió la región de memoria privada del dispositivo que registra nouveau_dmem_chunk_alloc() de DMEM_CHUNK_SIZE a DMEM_CHUNK_SIZE * NR_CHUNKS, pero dejó el objeto de búfer de VRAM que respalda esa región con DMEM_CHUNK_SIZE.
nouveau_dmem_page_addr() devuelve chunk->bo->offset más el desplazamiento de la página dentro de la región registrada, por lo que cada página posterior al primer chunk se resuelve en VRAM fuera del objeto de búfer.
Leer descripción completaMostrar menos
Dimensionar el objeto de búfer según la región que respalda.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.19 %
- Percentil entre todas las CVEs puntuadas
- 8
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98518",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "c3228747107705d47c7e9a03598a434a0380cb73",
"lessThan": "06c69c64686a31783c8bec6495dc22822d38c4ce",
"versionType": "git"
},
{
"status": "affected",
"version": "c3228747107705d47c7e9a03598a434a0380cb73",
"lessThan": "64ca4cdd1031206424e6455f0ae4fb0560d8f46a",
"versionType": "git"
}
],
"programFiles": [
"drivers/gpu/drm/nouveau/nouveau_dmem.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6.19"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "6.19",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "7.2.9",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"drivers/gpu/drm/nouveau/nouveau_dmem.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:03.163",
"references": [
{
"url": "https://git.kernel.org/stable/c/06c69c64686a31783c8bec6495dc22822d38c4ce",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/64ca4cdd1031206424e6455f0ae4fb0560d8f46a",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\ndrm/nouveau/dmem: pin VRAM for the whole registered range\n\nCommit c32287471077 (\"gpu/drm/nouveau: enable THP support for GPU memory\nmigration\") grew the device-private region that\nnouveau_dmem_chunk_alloc() registers from DMEM_CHUNK_SIZE to\nDMEM_CHUNK_SIZE * NR_CHUNKS, but left the VRAM buffer object backing that\nregion at DMEM_CHUNK_SIZE.\n\nnouveau_dmem_page_addr() returns chunk->bo->offset plus the page's offset\nwithin the registered region, so every page past the first chunk resolves\nto VRAM outside the buffer object.\n\nSize the buffer object to the region it backs."
}
],
"lastModified": "2026-10-19T10:19:05.660",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}