CVE-2026-99149 in Linux
Zusammenfassung
von VulDB • 28.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
drm/amdgpu: Behebung eines GEM-Objekt-Lecks bei ENOMEM im userptr-ioctl
Wenn amdgpu_hmm_range_alloc() fehlschlägt, gibt amdgpu_gem_userptr_ioctl() sofort -ENOMEM zurück und überspringt die Bereinigung, die andere Fehlerpfade durchlaufen. Das GEM-Objekt, der bo->parent-Verweis auf den VM-Stamm sowie die MMU-Notifier-Registrierung werden alle nicht freigegeben (verbleiben im Speicher).
Hier release_object verwenden, nicht user_pages_done; range ist zu diesem Zeitpunkt noch NULL.
(cherry-picked aus Commit bbe739e407a542073ec1a7872b14843566b4919e)
If you want to get best quality of vulnerability data, you may have to visit VulDB.