Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xe/uapi:madvise で CPU キャッシュされたメモリに対する coh_none PAT インデックスを拒否します CPU キャッシュされたメモリに適用された場合XE_COH_NONE一貫性モードで PAT インデックスを拒否するように、xe_vm_madvise_ioctl() に検証を追加します。CPU キャッシュバッファで coh_none を使用することは、セキュリティの問題になります。再割り当ての前にカーネルがページをクリアすると、クリア操作はCPUキャッシュにとどまります(ダーティ)。coh_noneを備えたGPUは、CPUキャッシュをバイパスし、古い機密データをDRAMから直接読み取ることができ、他のプロセスの以前に解放されたページからデータが漏えいする可能性があります。これは、パス(xe_vm_bind_ioctl_validate_bo)vm_bind既存の検証と一致しています。
    v2(Matthew brost) - 修正を追加 - 1 つのデバッグ印刷をより良い場所に移動 v3(Matthew Auld) - drm/xe/uapi にすべき - より多くの cc v4(Shuicheng Lin) - ちなみに kmem 漏洩の問題を修正 v5 - 別のパッチ v6 でマージされているため kmem leak を削除 - 現在の修正 v7 と関係のない修正を削除 - v8 に変更なし
    - v9 をリベース - iGPU v10 への制限を制限 - 変更なし(コミット 016ccdb674b8c899940b3944952c96a6a490d10a からのチェリーピッキング)(CVE-2026-46309)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46309

high Nessus プラグイン ID 319689

バージョン 1.3