What is CVE-2026-68101?
In the Linux kernel's DRM/amdgpu driver, a flaw was found in the HMM (Heterogeneous Memory Management) path due to an insufficient check. The userptr buffer object is temporarily removed from the VM during alloc/free, causing bo->vm_bo to be NULL, which can lead to a null pointer dereference in 'amdgpu_hmm_invalidate_gfx'. Apply the kernel update when available to mitigate the issue.
Azərbaycanca: Linux kernel-də DRM/amdgpu sürücüsündə yaddaş idarəetməsi (HMM) prosesində aşkar edilmiş zəiflikdir. İstifadəçi göstəricisi (userptr) üçün buffer obyekti (BO) müvəqqəti olaraq VM siyahısından çıxarıldıqda `bo->vm_bo` göstəricisi NULL ola bilər; bu, `amdgpu_hmm_invalidate_gfx` funksiyasında potensial null pointer dereference səhvinə səbəb olur. Təsirə məruz qalmamaq üçün kernel yeniləməsi tətbiq edilməli və ya təhlükəsizlik yaması gözlənilməlidir.
Related CVEs
link basis: same weakness class CWE-476
FAQ2
In which component of the Linux kernel was CVE-2026-68101 discovered?
This flaw was found in the HMM (Heterogeneous Memory Management) path in the DRM/amdgpu driver.
What causes the null pointer dereference in the `amdgpu_hmm_invalidate_gfx` function?
The userptr buffer object (BO) is temporarily removed from the VM list, causing the `bo->vm_bo` pointer to become NULL.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.