CVE-2026-68272

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma desreferenciação de ponteiro NULL no driver amdgpu. Um processo não privilegiado no grupo de renderização pode disparar isso ao enviar um chunk AMDGPU CHUNK ID CP GFX SHADOW com a variável length dw definida como 0. Nesse cenário, a função vmemdup array user() retorna ZERO SIZE PTR, que é então desreferenciado como um struct drm amdgpu cs chunk cp gfx shadow dentro da função amdgpu cs p2 shadow() ao ler shadow->flags, resultando em uma falha no sistema. O problema ocorre porque a função amdgpu cs pass1() não validou o comprimento mínimo do chunk.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.