Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdkfd: GFX11 での SDMA キューチェックポイント/復元におけるバッファオーバーフローを修正します v11 MQD マネージャーが、KFD_MQD_TYPE_SDMA キューに checkpoint_mqd/restore_mqd の CP-compute バリアントを不適切に割り当てていました。これらの関数は、sizeof(struct v11_sdma_mqd)(512 バイト)の代わりに sizeof(struct v11_compute_mqd)(2048 バイト)を使用し、1536 バイトのオーバーフローを引き起こします。Navi3xのSDMAキューのCRIUチェックポイント中: - checkpoint_mqd()が512バイトのSDMA MQDバッファから2048バイトを読み取り、隣接するGTTメモリの1536バイトをユーザー空間に漏えいする CRIUの復元中: - restore_mqd()が512バイトのSDMA MQDバッファに2048バイトを書き込み、1536バイトの隣接するGTTメモリ(多くの場合、リングバッファまたは隣接するMQD)を破損 これは、v11に特有のコピー&ペーストの回帰です。その他すべての ASIC バックエンド(cik、vi、v9、v10、v12)は、SDMA 固有のバリアントを正しく使用しています。checkpoint_mqd_sdma()関数とrestore_mqd_sdma()関数を追加し、他のMQDマネージャーで使用されているパターンを一致させて、小さいv11_sdma_mqd構造を適切に処理します。(コミット 6fa41db7ffdec97d62433adf03b7b9b759af8c2c からのチェリーピッキング)(CVE-2026-53143)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53143

high Nessus プラグイン ID 323590

バージョン 1.23