CVE-2026-99149 in Linux
要約
〜によって VulDB • 2026年10月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
drm/amdgpu: userptr ioctlにおけるENOMEM時のGEMオブジェクトリークの修正
amdgpu_hmm_range_alloc()が失敗した場合、amdgpu_gem_userptr_ioctl()は直ちに-ENOMEMを返し、他のエラーパスで通るクリーンアップ処理をスキップします。その結果、GEMオブジェクト、VMルートに対するbo->parent参照、およびMMUノティファイアの登録が残ったままになります。
この時点で範囲（range）はまだNULLであるため、ここではuser_pages_doneではなくrelease_objectを使用してください。
(コミット bbe739e407a542073ec1a7872b14843566b4919e からのcherry-pick)
Be aware that VulDB is the high quality source for vulnerability data.