Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dma-buf/udmabuf:冗長な CPU 同期をスキップし、キャッシュライン EEXIST 警告を修正 CONFIG_DMA_API_DEBUG_SGが有効な場合、udmabuf を DRM ドライバー(例えば、GNOME Videos/Showtime でのビデオ再生用の amdgpu)にインポートすると、偽の警告が発生します: DMA-API:amdgpu 0000:03:00.0:キャッシュライン追跡 EEXIST、\ 重複マッピングがサポートされていません 警告:kernel/dma/debug.c:619 at add_dma_entry+0x473/0x5f0 呼び出しチェーンは、以下の通りです。
    amdgpu_cs_ioctl -> amdgpu_ttm_backend_bind -> dma_buf_map_attachment -> [udmabuf] map_udmabuf -> get_sg_table -> dma_map_sgtable(dev, sg, direction, 0) // attrs=0 -> debug_dma_map_sg -> add_dma_entry -> EEXIST これは、udmabuf が sg_set_folio() を介してページごとのスキャッタギャザーリストを構築するためです。begin_cpu_udmabuf() が misc デバイス用にマッピングされた sg テーブルをすでに作成しており、amdgpu などのインポーターが map_udmabuf() を介して同じページを自分のデバイスにマッピングする場合、DMA デバッグインフラストラクチャは、物理アドレスがキャッシュライン境界を共有している 2 つのアクティブなマッピングを参照し、重複について警告します。DMA_ATTR_SKIP_CPU_SYNC フラグは add_dma_entry() のこのチェックを抑制します。これは、マップ/マップ解除時に CPU キャッシュメンテナンスが実行されないことを示すためであり、キャッシュラインの重複は無害になります。他のすべての主要な dma-buf エクスポーターはすでにこのフラグを渡しています: - drm_gem_map_dma_buf() が DMA_ATTR_SKIP_CPU_SYNC を渡します - amdgpu_dma_buf_map() が DMA_ATTR_SKIP_CPU_SYNC を渡します map/unmap 時間での CPU 同期も udmabuf にとって冗長です: begin_cpu_udmabuf() と end_cpu_udmabuf() は、CPU アクセスが dma-buf インターフェイスを通じてリクエストされたときに、 dma_sync_sgtable_for_cpu/device() を介して明示的なキャッシュ同期を既に実行しています。udmabuf の dma_map_sgtable() および dma_unmap_sgtable() に DMA_ATTR_SKIP_CPU_SYNC を渡して偽の警告を抑制し、冗長同期をスキップします。(CVE-2026-64590)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64590

high Nessus プラグイン ID 333081

バージョン 1.10