Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdkfd:古いデータの漏洩を防ぐために、割り当てられている VRAM をクリアします KFD VRAM 割り当てがAMDGPU_GEM_CREATE_VRAM_WIPE_ON_RELEASEに設定されているが、AMDGPU_GEM_CREATE_VRAM_CLEAREDされていないため、以前使用の古いデータを持つ新しく割り当てられた VRAM が、コンピュートカーネルによって観察可能なままになります。GEM ioctl パスは、amdgpu_gem_create_ioctl() および amdgpu_mode_dumb_create() により、すべてのユーザー空間の割り当てに対してVRAM_CLEAREDを既に設定しています。
    KFD パスにこのフラグがないため、古いページテーブルの残骸がユーザーバッファに漏洩する可能性があります。これにより、rccl P2P トランスポートでクラッシュが引き起こされ、ptrExchange/head/tail フィールドのゼロでないデータがプロトコルハンドシェイクを破損します。(CVE-2026-46229)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46229

medium Nessus プラグイン ID 317572

バージョン 1.13