Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/virtio:virtio_gpu_dma_fence_wait() のエラー時の dma_fence refcount 漏洩を修正します dma_fence_unwrap_for_each() は cursor->chain = dma_fence_get(head) を行う dma_fence_unwrap_first() を内部で呼び出し、余分な参照を取得します。通常のループ完了時に、dma_fence_unwrap_next() は dma_fence_chain_walk() -> dma_fence_put() を介してこれを解放します。virtio_gpu_do_fence_wait()が失敗し、関数がループ内から早く戻ったとき、カーソル>チェーン参照は解放されません。これはカーネル全体で、dma_fence_unwrap_for_each内で早期リターンを行う唯一の呼び出し元です。早期復帰の前に dma_fence_put(itr.chain) を追加します。(CVE-2026-53190)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53190

medium Nessus プラグイン ID 323484

バージョン 1.3