CVE-2026-72091

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma desreferência de ponteiro NULL no drm sched worker do kernel Linux. O problema ocorre quando amdxdna drm submit execbuf() passa um identificador de BO de comando fornecido pelo usuário para amdxdna cmd submit() enquanto drv cmd é NULL. Se o identificador for AMDXDNA INVALID BO HANDLE (0), o sistema ignora a busca por job->cmd bo, deixando-o como NULL. Subsequentemente, aie2 sched job run() chama amdxdna cmd set state(job->cmd bo), levando a uma cadeia de chamadas através de amdxdna gem vmap(NULL) e to gobj(NULL)->dev, o que desencadeia um kernel oops. Um processo com acesso ao nó accel em um sistema com um AMD NPU detectado pode disparar isso usando um único ioctl AMDXDNA EXEC CMD com cmd handles definido como 0.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.