Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdgpu:ユーザーキュー作成のdoorbell_offsetを検証しますamdgpu_userq_get_doorbell_index() は、ユーザー提供のdoorbell_offset境界検査なしで amdgpu_doorbell_index_on_bar() に渡します。doorbell_offsetが任意の大きいと、計算されたドアベル インデックスが割り当てられたドアベル BO の外部に落ち、カーネル ドアベルのスペースが破損する可能性があります。オーバーフローを防ぐために u64 算術を使用して、BAR インデックスを計算する前に、doorbell_offsetがドアベル BO 内にあることを検証します。(コミット de1ef4ffd70e1d15f0bf584fd22b1f28cbd5e2ec からのチェリーピッキング)(CVE-2026-31766)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31766

high Nessus プラグイン ID 312195

バージョン 1.10