Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/xe/guc:キューの切断が完了するまでデバイス参照を保留します GuC exec キューの破壊は非同期に実行できます。最終的なデバイス書き込みが破壊ワーカーから発生する場合、drmm クリーンアップが同じ作業キューとデッドロックを排出することになる可能性があります。キューの有効期間に対するdrm_device参照を保持し、キューの切断完了後にドロップします。これにより、非同期破壊作業が保留中の間は、drmm クリーンアップが実行されなくなります。
    GuC 破壊作業をモジュールライフタイム Xe 作業キューに移動し、PCI 削除でフラッシュします。これにより、hot-unbind/rebind が保留中の破壊作業を待機します。キューホールドデバイス参照がある場合、guc_submit_sw_fini() はライブ GuC ID で実行できません。fini wait をアサーションに置き換え、未使用のfini_wqを削除します。v2: - リベース v3: - キューライフタイム drm_dev_get()/drm_dev_put() モデルに切り替えます。(Matt) - xe->destroy_wqの代わりに system_dfl_wq で非同期切断をキューします。(Matt) - 個別の延期drm_dev_putワーカーをドロップします。- guc_submit_sw_fini() から古い drain_workqueue(xe->destroy_wq) を削除します。v4: - guc_submit_sw_fini() wait をアサーションに置き換え、現在使用されていないfini_wqを削除します。(sashiko) v5: - 破壊作業を system_dfl_wq ではなく module-lifetime Xe 作業キューに移動します。(Matt) - PCI 削除中に module-lifetime destroy workqueue をフラッシュして、古い device-remove wait セマンティックを保持します。v6: - SVM ページマップの破壊動作をデバイスごとのdestroy_wqに保ち、xe_device/drm_device よりも長存させないようにします。(Sashiko) - SVM ページマップ破壊作業が回収パスからキューに入れられる可能性があるため、xe->destroy_wq にWQ_MEM_RECLAIMを使用します。
    v7: - デバイスごとの xe->destroy_wq をドロップして、SVM ページマップ破壊にもモジュールレベルの破壊 WQ を使用します。(Matt) - xe_exec_queue_destroy_wq_*() ヘルパーの名前を xe_destroy_wq_*() ヘルパーに変更します。これは、WQ が exec-queue 固有ではなくなったためです。(Matt) v8: - リベース。v9: - SVM ページマップは、回収からキューに入れることができ、devres teardown によって使用されるdev_pagemapを埋め込むことができるため、デバイスごとのWQ_MEM_RECLAIM destroy_wqで作業を破棄し続ける。(Sashiko) - モジュールレベルの破壊 WQ GuC のみを維持し、そこから WQ_MEM_RECLAIM をドロップします。- module-WQ kdoc を更新して、GuC/SVM の分割を文書化します。v10: - WQ_MEM_RECLAIMを追加しながら xe->destroy_wq を cpu ごとに維持し、workqueue 割り当ての警告を修正します。v11: - SVM ページマップ破壊コメントがリビジョン固有であるためドロップ。(Thomas) v12: - リベース。(コミット da1124abac689cc2b1d8995e5f0a816f8a122edb からのチェリーピッキング)(CVE-2026-68382)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68382

high Nessus プラグイン ID 334295

バージョン 1.8