Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdgpuamdgpu_gmc_filter_faults_remove での NULL ポインターデリファレンスを修正しますRaven や Renoir などの APU では、GC 9.1.0、 9.2.2、 9.3.0、ih1 と ih2 の割り込みリングバッファは初期化されません。これらのセカンダリ IH リングはディスクリート GPU でのみ利用可能なため、これは設計によるものです。AMD_IS_APU が設定されている場合、ih1/ih2 初期化を明示的にスキップする vega10_ih_sw_init() を参照してください。ただし、amdgpu_gmc_filter_faults_remove() は無条件に ih1 を使用して、最後の割り込みエントリのタイムスタンプを取得します。APU で再試行障害が有効化されている場合noretry=0の場合、この関数は SVM ページ障害回復パスから呼び出され、amdgpu_ih_decode_iv_ts_helper() が ih->ring[] にアクセスしようとする際に NULL ポインターデリファレンスを引き起こします。クラッシュは次のように明らかになります。バグカーネル NULL ポインターデリファレンス、アドレス 0000000000000004 RIP
    0010:amdgpu_ih_decode_iv_ts_helper+0x22/0x40 [amdgpu] Call Trace
    amdgpu_gmc_filter_faults_remove+0x60/0x130 [amdgpu] svm_range_restore_pages+0xae5/0x11c0 [amdgpu] amdgpu_vm_handle_fault+0xc8/0x340 [amdgpu] gmc_v9_0_process_interrupt+0x191/0x220 [amdgpu] amdgpu_irq_dispatch+0xed/0x2c0 [amdgpu] amdgpu_ih_process+0x84/0x100 [amdgpu] This issueが、Renoir APU のデフォルトを noretry=1 から noretry=0 へ変更するコミット 1446226d32a4drm/amdgpuGC HW IP 9.3.0 を noretry=1 から削除するにより漏洩し、リトライ障害処理が有効化され、バグの多いコードパスが実行されます。ih1.ring_size を使用を試みる前に そのチェックを追加することで、これを修正します。また、コミット dd299441654f から soft_ih サポートを復元しますdrm/amdgpu障害の削除を再処理します。これは、ハードウェアがセカンダリ HW IH リングをサポートしていない場合に必要です。 v2追加の更新Alexコミット 6ce8d536c80aa1f059e82184f0d1994436b1d526 からのチェリーピッキングCVE-2026-23163]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23163

medium Nessus プラグイン ID 299342

バージョン 1.10