Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdgpu:userq validate での二重 drm_exec_fini() を回避します new_addition が true の場合、amdgpu_userq_vm_validate() は収集された HMM 範囲を反復して amdgpu_ttm_tt_get_user_pages() を呼び出す前に drm_exec_fini(&exec) を呼び出します。amdgpu_ttm_tt_get_user_pages()がそのパスで失敗すると、コードはunlock_allにジャンプし、同じexecオブジェクトでdrm_exec_fini(&exec)を2回目に呼び出します。drm_exec_fini() は冪等ではありません:exec->objects を解放し、exec->contended をドロップして ww acquire コンテキストをファイナライズすることもできます。exec が既にファイナライズされると、そのエラーパスを範囲クリーンアップに直接ルーティングします。プロトタイプの静的分析ツールを使用して問題が見つかり、コードレビューで確認されました。(コミット 2802952e4a07306da6ebe813ff1acacc5691851a からのチェリーピッキング)(CVE-2026-52987)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52987

high Nessus プラグイン ID 323547

バージョン 1.2