Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - DRM/AMDGPU:ユーザーキュー作成amdgpu_userq_get_doorbell_index()でdoorbell_offsetを検証し、境界チェックなしでユーザー提供doorbell_offsetをamdgpu_doorbell_index_on_bar()に渡します。doorbell_offsetが任意に大きいと、計算されたドアベルインデックスが割り当てられたドアベルBOの範囲外に落ち、カーネルのドアベル領域が破損する可能性があります。オーバーフローを防ぐためにu64演算を用いてBARインデックスを計算する前に、doorbell_offsetがドアベルBO内に属していることを検証してください。(コミット de1ef4ffd70E1D15F0bf584FD22B1F28CBD5E2ECから選んだ)(CVE-2026-31766)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31766

high Nessus プラグイン ID 312195

バージョン 1.2