Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdkfd:デバッグアドレスウォッチ v2 でwatch_idバインドチェックを修正します。アドレスウォッチクリアコードはwatch_id符号なしの値(u32)として受け取りますが、一部のヘルパー関数は符号付き整数を使用しており、watch_id でシフトすることでビットをチェックしていました。非常に大きなwatch_idがユーザー空間から渡された場合、それは負の値に変換される可能性があります。これにより、無効なシフトが発生し、watch_points配列外のメモリにアクセスする可能性があります。
    drm/amdkfd:デバッグアドレスウォッチ v2 でwatch_id境界検査を修正します。使用する前にwatch_idがMAX_WATCH_ADDRESSES内にあることを確認することで、これを修正します。また、BIT(watch_id) を使用して、ビットを安全にテストし、クリアします。これにより、有効な監視 ID に対する動作は変更されず、無効な監視 ID に対する定義されていない動作は回避されます。以下を修正します:drivers/gpu/drm/amd/amdgpu/.。/amdkfd/kfd_debug.c:448 kfd_dbg_trap_clear_dev_address_watch()エラー:
    バッファオーバーフロー 'pdd->watch_points' 4 <= u32max user_rl='0-3,2147483648-u32max' 上限なしの drivers/gpu/drm/amd/amdgpu/../amdkfd/kfd_debug.c 433 int kfd_dbg_trap_clear_dev_address_watch(struct kfd_process_device *pdd, 434 uint32_t watch_id) 435 { 436 int r; 437 438 if (!kfd_dbg_owns_dev_watch_id(pdd, watch_id)) kfd_dbg_owns_dev_watch_id() が負の値をチェックしないため、watch_id が INT_MAX より大きい場合はバッファオーバーフローを引き起こします。(マイナスのシフトは定義されていません)。439 リターン -EINVAL;440 441 if (!pdd->dev->kfd->shared_resources.enable_mes) { 442 r = debug_lock_and_unmap(pdd->dev->dqm); 443 if (r) 444 return r; 445 } 446 447 amdgpu_gfx_off_ctrl(pdd->dev->adev, false);--> 448 pdd->watch_points[watch_id] = pdd->dev->kfd2kgd->clear_address_watch( 449 pdd->dev->adev、450 watch_id);v2: (Jonathan Kim 氏による) - クリアパスと一致するように、設定されたパスに早期 watch_id >= MAX_WATCH_ADDRESSES 検証を追加します。- kfd_dbg_owns_dev_watch_id() で冗長な境界検査をドロップします。(CVE-2026-45878)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45878

high Nessus プラグイン ID 318502

バージョン 1.7