Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/imaginationGPU を中断する前に割り込みを同期します。ランタイム PM 中断コールバックは、IRQ ハンドラーが異なる CPU コアで進行中であり、終了を待ちません。
    タイミングによっては、GPU が中断している間に IRQ ハンドラーが実行され、GPU レジスタにアクセスしようとする際にカーネルクラッシュが発生する可能性があります。以下の署名の例を参照してください。ランタイム PM の中断コールバックにより開始される電源オフシーケンスにおいて、synchronize_irq() を呼び出すことで、他の CPU コアで進行中の IRQ ハンドラーが終了するまで待機します。同時に、スレッド化された IRQ ハンドラーで runtime PM のresume/put 呼び出しを削除します。から始まる適切なアプローチではなく、すべてのGPUレジスタアクセスをラップする必要があるという誤った場所にあることに加えて、ドライバーがランタイムPM一時停止コールバックから呼び出されるsynchronize_irq()の間でデッドロックに陥り、デバイスを保持する可能性があります。電源ロック、および再開のコールバックには同じことが必要です。TI AM68 SK プラットフォームのクラッシュ署名の例 [ 337.241218] CPU0 の SError Interrupt、コード 0x00000000bf000000 -- SError [ 337.241239] CPU0 UID0 PID112 Comm
    irq/234-gpu 汚染済みGM 6.17.7-B2C-00005-g9c7bbe4ea16c #2 PREEMPT [ 337.241246] 汚染済み
    [M]=MACHINE_CHECK [ 337.241249] ハードウェア名 Texas Instruments AM68 SK (DT) [ 337.241252] pstate
    60000005nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=-- 337.241256[ ] pcpvr_riscv_irq_pending+0xc/0x24[ 337.241277] lrpvr_device_irq_thread_handler+0x64/0x310[ 337.241282]sp :ffff800085b0bd30[[337.241284] ] x29ffff800085b0bd50 x28ffff0008070d9eab x27ffff800083a5ce10 [ 337.241291x26
    ffff000806e48f80 x25: ffff0008070d9eac x24: 0000000000000000 337.241296] x23: ffff0008068e9bf0 x22:
    ffff0008068e9bd0 x21: ffff800085b0bd30 [ 337.241301] x20: ffff0008070d9e00 x19: ffff0008068e9000 x18:
    0000000000000001 [ 337.241305] x17: 637365645f656c70 x16: 0000000000000000 x15: ffff000b7df9ff40 [337.241310] x14: 0000a585fe3c0d0e x13: 000000999704f060 x12: 000000000002771a [ 337.241314] x11:
    0000000000000c0 x10: 0000000000000af0 x9 : ffff800085b0bd00 [ 337.241318] x8 : ffff0008071175d0 x7
    000000000000b955 x6 : 0000000000000003 [ 337.241323] x5 : 000000000000000 x4 : 0000000000000002 x3
    0000000000000000 337.241327] x2 : ffff800080e39d20 x1 : ffff800080e3fc48 x0 : 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000がががががががががががたしたものです337.241333。カーネルパニック - 非同期SError割り込み 337.241337CPU:0 UID:0 PID:0 PID:0 PID:0 PID:112q36: 6.17.7-B2C-00005-g9c7bbe4ea16c #2 PREEMPT 337.241342] 汚染済み
    [M]=MACHINE_CHECK [ 337.241343] ハードウェア名 Texas Instruments AM68 SK (DT) [ 337.241345] 呼び出しトレース[ [337.241348] show_stack+0x18/0x24 (C) [ 337.241357] dump_stack_lvl+0x60/0x80 [ [ 337.241364] ] dump_stack+0x18/0x24 [ 337.241368] vpanic+0x124/0x2ec [ 337.241373] abort+0x0/0x4 [ 337.241377] add_taint+0x0/0xbc [ 337.241384] arm64_serror_panic+0x70/0x80 [ 337.241389] do_serror+0x3c /0x74337.241392el1h_64_error_handler+0x30/0x48 [ 337.241400] el1h_64_error+0x6c/0x70 [ 337.241404] pvr_riscv_irq_pending+0xc/0x24 (P) [ 337.241410] irq_thread_fn+0x2c/0xb0 [ 337.241416] irq_thread+0x3170/0x3404 [ 337.241421] kthread+0x12c/0x210 [ 337.241428] ret_from_fork+0x10/0x20337.241434] SMPセカンダリ CPU の停止 [ 337.241451] カーネルオフセット無効化 [ 337.241453] CPU 機能
    0x040000,02002800,20002001,0400421b [ 337.241456] メモリ制限なし 337.457921] ---[ カーネルパニックの終了 - 非同期 SError 割り込み ]---CVE-2026-23469

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23469

medium Nessus プラグイン ID 304964

バージョン 1.15