Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xeオープンコード GGTT MMIO アクセス保護 GGTT MMIO アクセスは現在、ドライバーのロードが成功し、その後バインド解除またはアンロードされる場合に正しく機能するホットプラグdrm_dev_enterで保護されています。ただし、ドライバーのロードが失敗した場合、drm_dev_unplug() が呼び出されないため、この保護は不十分です。さらに、devm リリース関数は、GGTT MMIO 領域が削除される前に、GGTT マッピングを持つすべての BO が破壊されることを保証できません。これは、一部の BO がワーカースレッドによって非同期的に解放される可能性があるためです。これを解決するには、オープンコードフラグを導入し、GGTT ロックで保護することで MMIO アクセスを防ぎます。ティアダウンの開始後に MMIO アクセスが無効になるように、dev_fini_ggtt devm リリース関数の実行中にこのフラグはクリアされます。コミット 4f3a998a173b4325c2efd90bdadc6ccd3ad9a431 からのチェリーピッキングCVE-2026-23466

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23466

high Nessus プラグイン ID 304926

バージョン 1.17