Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdgpu:amdgpu_gmc_get_nps_memranges() で kfree の代わりに kvfree を使用します amdgpu_discovery_get_nps_info() は、kvcalloc() を使用する範囲に内部的にメモリを割り当てます。これは、大きな割り当てに vmalloc() を使用する場合があります。
    kfree() を使用して vmalloc メモリを解放すると、メモリ破損が引き起こされます。kvfree() を使用して、kmalloc および vmalloc の両方の割り当てを安全に処理します。コンパイルテスト済みのみ。プロトタイプの静的分析ツールおよびコードレビューを使用して問題が見つかりました。(CVE-2026-45853)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45853

high Nessus プラグイン ID 318524

バージョン 1.14