Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xe/dma-buf:空の bo および UAF の競合を処理します。invalidate_mappings フックをトリガーする際に、ここでいくつかの厄介な競合が発生しているようです: 1) xe_dma_buf_init_obj() の実際の完全な bo init ステップの前に、アタッチに続いて xe_bo_alloc() を行います。ただし、bo は添付ファイルの後に添付リストで表示されます。たとえば amdgpu などのエクスポータードライバーは、空の/偽造の bo でいつでも invalidate_mappings フックにコールバックできるため、バグやクラッシュの可能性につながる可能性があるため、これは不適切なことです。2)1)と似ていますが、ここでは、invalidate_mappingsフックがトリガーされたときにUAFを取得します。たとえば、xe_bo_init_locked()まで到達しますが、これは何らかの方法で失敗します。しかし、ここでは bo はエラーで解放されますが、それでも dma-buf pov から添付されているので、invalidate_mappingsが今トリガーされた場合、アクセスする bo はなくなり、UAF とその他のバグ/クラッシュをトリガーします。これを修正するには、バッファオブジェクトが完全に設定されるまで、アタッチステップを移動します。
    注意:bo は後でユーザー空間に公開されることはないため、コメント「有効な添付ファイルがあるまで bo を公開しないでください」が何を指しているのかわかりません。少なくとも 2 つの異なるお客様が、amdgpu から何かをインポートする際に evict_flags で NULL ポインターデリファレンスにヒットし、その後退去フローをトリガーしたと報告しています。ヒット率もかなり低く、ある種のレースを示唆するので、1)または2)のようなものがこれを説明できるかもしれません。v2: - 操作の順序をわずかにシャッフル(機能変更なし) - コメントを改善し、順序をよりよく説明(Matt B)(コミットaf1f2ad0c59fe4e2f924c526f66e968289d77971からのチェリーピッキング)(CVE-2026-52951)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52951

high Nessus プラグイン ID 323304

バージョン 1.6