Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/i915/gt:intel_engine_park_heartbeat の refcount アンダーフローを修正します ハートビートワーカーと intel_engine_park_heartbeat() が同じ engine->heartbeat.systole リクエストをリリースしようと競合する際に、use-after-free/refcount アンダーフローが発生する可能性があります。ハートビートワーカーは、リクエストが完了すると engine->heartbeat.systole を読み取り、その上で i915_request_put() を呼び出しますが、別の非アトミックステップでポインターをクリアします。同時に、別のCPUでリタイアをリクエストすると、エンジンのウェイクリファレンスがゼロになり、
    __engine_park() -> intel_engine_park_heartbeat()。ハートビートタイマーがその時点で保留中である場合、cancel_delayed_work() は true を返し、intel_engine_park_heartbeat() は古い非 NULL シストールポインターを読み取り、その上で i915_request_put() を再度呼び出すことで、refcount アンダーフローが発生します:「''' <4> [487.221889] Workqueue:i915-unordered engine_retire [i915] <4> [487.222640] RIP:0010:refcount_warn_saturate+0x68/0xb0 ... <4> [487.222707] Call Trace: <4> [487.222711] <TASK> <4> [487.222716] intel_engine_park_heartbeat.part.0+0x6f/0x80 [i915] <4> [487.223115] intel_engine_park_heartbeat+0x25/0x40 [i915] <4> [487.223566] __engine_park+0xb9/0x650 [i915] <4> [487.223973]
    ____intel_wakeref_put_last+0x2e/0xb0 [i915] <4> [487.224408] __intel_wakeref_put_last+0x72/0x90 [i915] <4> [487.224797] intel_context_exit_engine+0x7c/0x80 [i915] <4> [487.225238] intel_context_exit+0xf1/0x1b0 [i915] <4> [487.225695] i915_request_retire.。 part.0+0x1b9/0x530 [i915] <4> [487.226178] i915_request_retire+0x1c/0x40 [i915] <4> [487.226625] engine_retire+0x122/0x180 [i915] <4> [487.227037] process_one_work+0x239/0x760 <4> [487.227060] worker_thread+0x200/0x3f0 <4> [487.227068] ?
    __pfx_worker_thread+0x10/0x10 <4> [487.227075] kthread+0x10d/0x150 <4> [487.227083] ?
    __pfx_kthread+0x10/0x10 <4> [487.227092] ret_from_fork+0x3d4/0x480 <4> [487.227099] ?
    __pfx_kthread+0x10/0x10 <4> [487.227107] ret_from_fork_asm+0x1a/0x30 <4> [487.227141] </TASK> ''' 両方のレーシングパスで、非アトミックポインターの読み取り + 分離されたクリアを xchg() で置換することで、これを修正します。xchg() は、古いポインターをアトミックに読み取り、NULL を書き込む、単一の不可分なハードウェア命令です。これにより、同時2つの呼び出し元のうちの1つだけが非NULLポインターを取得してputを実行し、もう1つはNULLを取得してスキップすることを保証します。(コミット 13238dc0ee4f9ab8dafa2cca7295736191ae2f42 からのチェリーピッキング)(CVE-2026-31656)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31656

high Nessus プラグイン ID 310316

バージョン 1.18