Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdgpu/sdma4:フェンスエミッションで BUG_ON を WARN_ON で置換します sdma_v4_0_ring_emit_fence() には、フェンスの書き戻しアドレスが DWORD で整列されていることを検証する 2 つのBUG_ON(addr &; 0x3) アサーションが含まれています。これらのアサーションは、権限のないユーザー空間から細工されたDRM_IOCTL_AMDGPU_CS送信を介して到達され、スケジューラワーカースレッドで致命的なカーネルパニックを引き起こす可能性があります。カーネルをクラッシュさせずに状態を記録しるために、 BUG_ON() 呼び出しの両方を WARN_ON() に置き換えます。この時点で正しく整列されていないフェンスアドレスはドライバーのバグを示していますが、アサーションがユーザー空間から到達可能な場合、カーネルのクラッシュは決して正しい応答ではありません。CS IOCTL パスは、無効な送信をフィルター処理する正しい場所です。リングエミッションのコールバックが遅すぎて何もできません。(コミット b90250bd933afd1ba94d86d6b13821997b22b18e からのチェリーピッキング)(CVE-2026-46220)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46220

medium Nessus プラグイン ID 317617

バージョン 1.14