Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iio:バッファ:iio_buffer_enqueue_dmabuf() の DMA フェンス漏洩を修正します iio_buffer_enqueue_dmabuf() は、初期 kref を 1 に設定する kmalloc_obj()+dma_fence_init() を介して構造体iio_dma_fence(104 バイト、kmalloc-128)を割り当てます。次に、2 番目の参照(kref=2)を取得する dma_resv_add_fence() を呼び出し、生のポインターをブロック>フェンスに保存します。成功したパスでは、関数は初期参照をリリースするための dma_fence_put() を呼び出さずに返すため、バッファがキューに入るたびに、1 つの kmalloc-128 割り当てが恒久的に漏洩されます。iio_buffer_cleanup() 作業項目は、iio_buffer_signal_dmabuf_done() による完了シグナル伝達中に取得された一時参照のみを解放します。dma_fence_init() からの最初の参照は解放されません。240kHzで4つのiio_rwdevインスタンスとバッファあたり512サンプルを使用すると、これにより、観測されたスラブの成長と正確に一致する、毎秒~1875 kmalloc-128の割り当てが生成されます。ftrace のテストにより、dma_fence_destroy イベントが決してトリガーされないことが確認されました。dma_resv_add_fence() の後に dma_fence_put() を呼び出し、フェンスの所有権を DMA 予約オブジェクトに転送することで修正します。DMA フェンスは、信号を受けて適切に破棄されます。(CVE-2026-63929)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63929

medium Nessus プラグイン ID 328275

バージョン 1.1