Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdkfd:BO/SVM 割り当てサイズとして使用される前に 32 ビットで計算total_cwsr_size CWSR 合計サイズ計算における 32 ビットのオーバーフローを修正します。大きなctx_save_restore_area_sizeとdebug_memory_sizeにXCCカウントを掛けると、製品はラッピングでき、後でファームウェアがオーバーランする小さなCWSRセーブエリアが得られます。total_cwsr_size を u64 に昇格させ、kfd_queue_acquire_buffers() と kfd_queue_release_buffers() の両方で check_add_overflow()/ check_mul_overflow() を使用します。(コミット 319f7e13423ae3f486b9aea82f9ad2d6af0ee608 からのチェリーピッキング)(CVE-2026-68257)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68257

high Nessus プラグイン ID 334286

バージョン 1.5