Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/v3d:無限ループを回避するために空の multisync 拡張を拒否します v3d_get_extensions() は、ユーザー空間が提供した ioctl 拡張の単一リンクされたリストを、チェーンの長さに制限されることなく移動します。ローカルユーザーは、自己参照拡張(ext->next == &ext)をゼロin_sync_countと out_sync_count で作成でき、既存の重複拡張ガードをバイパスします:if (se->in_sync_count || se->out_sync_count) return
    -EINVAL;カウントがゼロになると v3d_get_multisync_post_deps() がすぐに返され、反復するたびに両方のフィールドがゼロのままになるため、ガードは決して起動しません。その結果、カーネルのコンテキストで無限ループが発生し、呼び出しスレッドがブロックされ、CPU コアが無期限に固定されます。in_sync_count と out_sync_count の両方が v3d_get_multisync_submit_deps() でゼロである multisync 拡張を拒否することで、これを修正します。空の multisync は、同期情報を運ばず、何の有用な目的も果たさないため、このような拡張に対して -EINVAL を返すことが、この攻撃ベクトルに対する正しい防御です。(CVE-2026-46314)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46314

medium Nessus プラグイン ID 319905

バージョン 1.7