CVE-2026-99149 in Linux
Сводка
по VulDB • 28.10.2026
В ядре Linux была устранена следующая уязвимость:
drm/amdgpu: исправлена утечка объекта GEM при ошибке ENOMEM в ioctl userptr
При сбое функции amdgpu_hmm_range_alloc() функция amdgpu_gem_userptr_ioctl() немедленно возвращает -ENOMEM и пропускает очистку, которую проходят все остальные пути обработки ошибок. Объект GEM, ссылка bo->parent на корень VM (VM root) и регистрация уведомителя MMU остаются неиспользованными.
Здесь следует использовать release_object, а не user_pages_done, так как к этому моменту range всё ещё равен NULL.
(cherry picked from commit bbe739e407a542073ec1a7872b14843566b4919e)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.