Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xe:xe_exec_queue_create_ioctl() でのエラークリーンアップを修正します xe_exec_queue_create_ioctl() には、次の 2 つのエラー処理の問題が存在します:1. xe_hw_engine_group_add_exec_queue() が失敗すると、エラーパスは xe_exec_queue_kill() をスキップする put_exec_queue にジャンプします。VM がプリエンプトフェンスモードの場合、xe_vm_add_compute_exec_queue() はすでにキューを VM のコンピューティング実行キューリストに追加しています。kill をスキップするとそのリストにキューが残り、キューが解放された後にダングリングポインターが発生します。2. xe_hw_engine_group_add_exec_queue() が成功した後に xa_alloc() が失敗した場合、エラーパスは xe_hw_engine_group_del_exec_queue() を呼び出して hw エンジングループリストからキューを削除しません。その後、キューは hw エンジングループにリンクされている間も解放され、use-after-free が発生します。次の方法で両方を修正します: - xe_hw_engine_group_add_exec_queue() が VM の計算リストからキューを適切に削除xe_exec_queue_killするように、() の失敗パスを変更して kill_exec_queue にジャンプするようにします。- xa_alloc() 失敗パスのkill_exec_queue前にdel_hw_engine_groupラベルを追加して、残りのクリーンアップに進む前に hw エンジングループからキューを削除します。(コミット 37c831f401746a45d510b312b0ed7a77b1e06ec8 からのチェリーピッキング)(CVE-2026-52976)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52976

high Nessus プラグイン ID 323453

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.2

バージョン 1.1

バージョン 1.6 Jul 21, 2026, 12:41 AM Detection (updated detection logic) Plugin Feed: 202607210041
バージョン 1.5 Jul 8, 2026, 11:53 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607081153
バージョン 1.4 Jul 2, 2026, 3:38 PM CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H") Detection (updated detection logic) Plugin Feed: 202607021538
バージョン 1.2 Jun 30, 2026, 11:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606301158
バージョン 1.1 Jun 28, 2026, 8:12 PM New Plugin Feed: 202606282012