Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xe: インポートされた BO の dma-buf 参照を保持します。インポートされた dma-buf BO は、その予約オブジェクトが輸出者の dma_buf->resv である ttm_bo_type_sg BO として作成されます。しかし、インポーターは dma_buf_dynamic_attach() が成功した後に限って dma-buf 参照を取得します。それまでは、エクスポートを存続させ続けるものは何もないので、BO が依然としてその resv を参照している間にエクスポートが解放されると、その resv に後でアクセスすると use-after-free が発生します: Oops:おそらく非標準アドレスに対する一般保護違反 0x6b6b6b6b6b6b6b9c Workqueue:ttm ttm_bo_delayed_delete [ttm] RIP:0010:mutex_can_spin_on_owner+0x3f/0xc0 これは、次の 2 つのパスで到達できます:
    - dma_buf_dynamic_attach() が失敗するか、- BO 作成中に ttm_bo_init_reserved() が失敗します。どちらの場合も、BO にはすでにエポーター resv を指し示す bo->base.resv があり、sg BO は常に ttm_bo_delayed_delete() を介して破棄されます。これにより、bo->base.resv が非同期にロックされます。これは、おそらくエポーターが解放された後にロックされます。ttm_bo_init_reserved() の前の xe_bo_init_locked() の dma-buf 参照を取り上げて、そこの作成エラーもカバーし、それを xe_ttm_bo_destroy() でリリースします。参照は BO の有効期間全体にわたって保持され、すべてのパスで共有された resv を維持します。v2: - dma_buf_dynamic_attach() が成功する前にインポートされた sg BO が作成されないように修正を修正しました。- importer_priv == NULL で添付し、invalidate_mappingsに不完全なインポートを無視させます。v3: - dma_buf_dynamic_attach() が添付ファイルを公開するときに importer_priv が有効でなければならないために、xe サイドの並べ替えアプローチをドロップしました。- v1 スレッドに関する Christian の提案に従い、sg ガードを完全に削除するのではなく、import_attach のチェックをキーにしました。
    - xe および amdgpu の両方を単一の TTM パッチで修正します。v4: - import_attachチェックを dma_resv_copy_fences() の後に移動し、インポートが成功するために返される前にフェンスがコピーされるようにしました(Thomas)。- コミットメッセージから exporter-alive クレームを削除しました(Thomas)。v5: - drm/xe パッチを追加し、アタッチが成功する前にインポートされた sg BO を LRU から遠ざけます。BO がすでに LRU-可視化されている場合、TTM 修正だけでは xe に対して十分ではありません。
    (Thomas) v4 パッチ: https://patchwork.freedesktop.org/patch/736663/?series=169129&rev=2 - パッチ 1(drm/ttm)は v4 から Christian's Reviewed-by を継承します。 v6: - Thomas の提案に基づき修正を修正しました。TTM resv 個別化(v1-v5)と xe off-LRU/placement 処理(v5)の代わりに、インポートされた BO 有効期間の dma-buf 参照を保留するだけで、BO が参照している間は共有 resv を解放できません。単一の xe パッチ、TTM 変更なし。(Thomas) - ttm_bo_init_reserved()の前のxe_bo_init_locked()の参照を取り、TTM作成の失敗もカバーします(Thomas)。- v5 シリーズ(drm/ttm + drm/xe off-LRU)をドロップ。オフ LRU アプローチは、ttm_bo_pipeline_gutting() を介して CI BAT でも回帰し、エクスポート者よりも長持ちするゴースト BO を作成しました。v5 へのリンク: https://patchwork.freedesktop.org/series/169984/ v7: - 変更ログを --- の上に移動し、コミットメッセージ内に残るようにします。- 変更ログエントリを古いものから新しいものへと並び替えます。
    (Thomas)(コミット 3516f3fae6be35642f8f06f8a218da6425c0306a からのチェリーピッキング)(CVE-2026-68266)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68266

high Nessus プラグイン ID 334264

バージョン 1.13