Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdgpu:割り当て時の GART テーブルをゼロ初期化します。GART TLB は、マッピング解除後にフラッシュされますが、マッピング後はフラッシュされません。amdgpu_bo_create_kernel()はバッファをゼロ初期化しないため、単一のPTEが書き込まれると、TLBは同じキャッシュラインから初期化されていない他のエントリを推測的にロードする可能性があります。これらのガベージエントリは有効のように見える場合があり、その後同じキャッシュライン内の別のPTEに書き込むと、GPUがTLBからの古いガベージPTEを使用する可能性があります。割り当て直後に memset_io() を呼び出して gart_pte_flags で GART テーブルをゼロ初期化することで、これを修正します。AMDGPU_GEM_CREATE_VRAM_CLEAREDを使用すると、SDMA ベースのクリアは機能しません。これは、SDMA が動作するために GART を初期化する必要があるためです。(コミット d9af8263b82b6eaa60c5718e0c6631c5037e4b24 からのチェリーピッキング)(CVE-2026-53374)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53374

high Nessus プラグイン ID 327888

バージョン 1.7