Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xe常に remap prev/next を追跡します。3D ワークロード中、ユーザーは次の到達を報告しています。[ 413.361679] 警告vm_bind_ioctl_ops_unwind+0x1e2/0x2e0 での drivers/gpu/drm/xe/xe_vm.c:1217 [xe] 、 CPU#7
    vkd3d_queue/9925 [ 413.361944] CPU7 UID1000 PID9925 Commvkd3d_queue Kdump読み込み済み 汚染されていない 7.0.0-070000rc3-generic #202603090038 PREEMPT(lazy) 413.361949] RIP
    0010:vm_bind_ioctl_ops_unwind+0x1e2/0x2e0 [xe] 413.362074] RSP: 0018:ffffd4c25c3df930 EFLAGS: 00010282413.362077413.362078RAX: 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
     413.36207900000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R08​
     R0900000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 413.362081​ R10​ R11​ R12​
    ffff8f41fbf99380 [ 413.362082] R13: ffff8f3ee817e968 R14: 00000000ffffffef R15: ffff8f43d00bd380 [413.362083] FS: 00000001040ff6c0(0000) GS:ffff8f4696d89000(0000) knlGS:00000000330b0000 [ 413.362085] CS:
    0010 DS: 002b ES: 002b CR0: 0000000080050033 [ 413.362086] CR2: 00007ddfc4747000 CR3: 00000002e6262005 CR4: 0000000000f72ef0 [ 413.362088] PKRU: 55555554 [ 413.362089] Call Trace: [ 413.362092] <TASK> [413.362096] xe_vm_bind_ioctl+0xa9a /0xc60 [xe] これは、ops unwind のために再挿入している vma が無効か、vm にすでに挿入されているものと重複していることを示唆しているように見えます。これは再挿入であるため無効ではないはずであり、以前には動作していたはずです。vma を挿入したい場所に、すでに配置されている、主な実行者をそのままにしておきます。その次に、vma の途中でリバインドのようなことを行い、マップされた端の 1 つまたは両方が既に互換性がある場合は、これらの vma のリバインドをスキップし、next/prev を NULL に設定しました。元のマップされていない va 範囲を調整し、終端がマップ解除されるのを回避します。しかし、unwind パスをトリガーすると、3 つの va になり、2 つの端は削除されず、中間の元の va 範囲は依然として縮小されます。これが発生すると、1つの失敗モードは、他のunwind操作がその範囲と相互作用する必要があるときです。これは、bindのベクトルで発生する可能性があります。たとえば、元の va の代わりに何かを再挿入する必要がある場合です。この場合、va は依然として shrunken バージョンであるため、削除してから再挿入を行うと、削除されなかった終了と重複し、上記のような警告を発生させ、vm を不良状態のままにする可能性があります。そのためには、ここで 2 つのことが必要です。1) スキップする場合のために、前へ/次への追跡を nuk にするのを停止します。
    必要に応じて、スキップprev/nextのチェックに依存する代わりに。巻き戻しパスのその方法では、今では両方の端が適切に削除されています。 2) unwind パスで、unmap va の縮小を取り消します。2 つの端が削除されたことで、unmap va は再挿入前に再び元のサイズに拡大するはずです。 v2 - 推測ではなく、この問題をトリガーする実際の IGT に基づいて、コミットメッセージの説明を更新します。- また、スキップの場合、マップ解除の縮小も元に戻します。2 つの端が削除されたことで、元のマップされていない va 範囲が元の範囲に拡大するはずです。 v3 - 古い開始/範囲を個別に追跡します。 vma_size/start() は va 情報を直接使用します。コミット aec6969f75afbf4e01fd5fb5850ed3e9c27043ac からのチェリーピッキングCVE-2026-31479

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31479

high Nessus プラグイン ID 309805

バージョン 1.12