CVE-2026-72095

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função dma fence dedup array() onde ela retorna 1 em vez de 0 quando chamada com a variável num fences igual a 0. Esse comportamento ocorre porque o corpo do loop for não é executado, mantendo a variável j em 0, e a operação final return ++j resulta em 1. Embora a função dma fence unwrap merge() não seja afetada devido a uma verificação de caminho rápido, as funções amdgpu userq wait *() poderiam chamar a função de dedup com uma contagem local zero, levando potencialmente à desreferência de um slot de fence não inicializado no array.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.