Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd:デバイスクリーンアップの NULL ポインターデリファレンスを修正します。サポートされていない HW ブロックにより GPU 初期化が失敗する場合、IP ブロックに NULL バージョンポインターがある可能性があります。amdgpu_device_fini_hw でのクリーンアップ中に、コードが amdgpu_device_set_pg_state と amdgpu_device_set_cg_state を呼び出し、すべての IP ブロックを反復し、NULL チェックなしで adev->ip_blocks[i].version にアクセスし、カーネル NULL ポインターデリファレンスを引き起こします。
    amdgpu_device_set_cg_state と amdgpu_device_set_pg_state の両方で adev->ip_blocks[i].version の NULL チェックを追加し、初期化に失敗したときの GPU ティアダウン中の NULL ポインターの逆参照を防止します。(コミット b7ac77468cda92eecae560b05f62f997a12fe2f2 からのチェリーピッキング)(CVE-2026-43369)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43369

medium Nessus プラグイン ID 315698

バージョン 1.11