CVE-2026-99149 in Linux
Sumário
de VulDB • 28/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
drm/amdgpu: corrige o vazamento de objeto GEM em caso de ENOMEM no ioctl userptr
Quando amdgpu_hmm_range_alloc() falha, amdgpu_gem_userptr_ioctl() retorna -ENOMEM imediatamente e ignora a limpeza que todos os outros caminhos de erro executam. O objeto GEM, a referência bo->parent na raiz da VM e o registro do notificador MMU ficam pendentes (não liberados).
Use release_object aqui, em vez de user_pages_done; range ainda é NULL neste ponto.
(cherry picked from commit bbe739e407a542073ec1a7872b14843566b4919e)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.