Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/imagination:ペアのフラグメントジョブを適切な CCCB にフィットしますペアのフラグメントジョブを持つジオメトリジョブの場合、現時点では、DRM スケジューラの prepare_job() コールバック: - ジオメトリジョブの内部(ドライバー)依存性をチェックします。- pvr_queue_get_paired_frag_job_dep() を呼び出して、フラグメントジョブの外部依存関係をチェックします (2 つのジョブは一緒に送信されますが、共通スケジューラコードはそれについて認識しないため、これはこの時点で実行する必要があります)。- prepare_job() コールバックを再度呼び出しますが、フラグメントジョブに対しては、その内部依存性もチェックするため、フラグメントジョブのdrm_sched_jobとジオメトリジョブの drm_sched_entity / pvr_queue を渡します。最後のステップの問題は、pvr_queue_prepare_job() が、フラグメントコマンドが送信されるスペースがあるかどうかをチェックする際に、一致しないフラグメントジョブとジオメトリキューを常に考慮するとは限らないため、コードがジオメトリ(つまり、間違った)CCCB のスペースをチェックすることになることです。ネスト化されたprepare_job()コールバックの残りの部分は、他の内部依存関係がペアのフラグメントジョブに関連しないため、現時点では正常に動作します。ペアのフラグメントジョブの完了フェンスと CCCB フェンスの初期化を pvr_queue_get_paired_frag_job_dep() に移動し、フラグメントジョブ自体から適切なキューを推測します。これは、prepare_job() が、それ自体の CCCB にペアのフラグメントジョブ用に十分な空間があると誤って想定し、run_job() のブロックを解除し、その後コマンドの完全なシーケンスを CCCB に書き込まずに早期に戻っていた場合を修正します。上記により、次のようなカーネル警告と潜在的なジョブタイムアウトが発生します(欠落したコマンドのウェイターによる)[ 552.421075] 警告:drivers/gpu/drm/imagination/pvr_cccb.c:178 at pvr_cccb_write_command_with_header+0x2c4/0x330 [powervr]、 CPU#2:kworker/u16:5/63 [ 552.421230] リンクされたモジュール:[ 552.421592] CPU:2 UID:0 PID:63 通信:kworker/u16:5汚染: G W 7.0.0-rc2-gc5d053e4dccb #39 PREEMPT [ 552.421625] 汚染: [W]=WARN [ 552.421637] ハードウェア名: Texas Instruments AM625 SK (DT) [552.421655] Workqueue: powervr-sched drm_sched_run_job_work [gpu_sched] [ 552.421744] pstate: 80000005 (Nzcv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 552.421766] pc:
    pvr_cccb_write_command_with_header+0x2c4/0x330 [powervr] [ 552.421850] lr:
    pvr_queue_submit_job_to_cccb+0x57c/0xa74 [PowerVR] [ 552.421923] SP:ffff800084c47650 [ 552.421936] x29:
    ffff800084c47740 x28: 0000000000000df8 x27: ffff800088a77000 [ 552.421979] x26: 0000000000000030 x25:
    ffff800084c47680 x24: 0000000000001000 [ 552.422017] x23: ffff800084c47820 x22: 1ffff00010988ecc x21:
    0000000000000008 [ 552.422055] x20: 0000000000000208 x19: ffff000006ad5a88 x18: 00000000000000000 [552.422093] x17: 0000000020020000 x16: 0000000000020000 x15: 00000000000000000 [ 552.422130] x14:
    000000000000000000000 x13: 00000000000000000000 x12: 0000000000000000000 [ 552.422167] x11: 00000000000000f2f2 x10:
    00000000f3000000 x9 : 00000000f3f3f3f3 [ 552.422204] x8 : 00000000f2f2f200 x7 : ffff700010988ecc x6 :
    0000000000000008 [ 552.422241] x5 : 00000000000000000 x4 : 1ffff0001114ee00 x3 : 0000000000000000 [552.422278] x2 : 0000000000000007 x1 : 0000000000000fff : 000000000000002f [ 552.422316] コールトレース: [552.422330] pvr_cccb_write_command_with_header+0x330 0x2c4/  [powervr] (P) [ 552.422411] pvr_queue_submit_job_to_cccb+0x57c/0xa74 [powervr] [ 552.422486] pvr_queue_run_job+0x3a4/0x990 [powervr] [552.422562] drm_sched_run_job_work+0x580/0xd48 [gpu_sched] [ 552.422623] process_one_work+0x520/0x1288 [552.422657] worker_thread+0x3f0/0xb3c [ 552.422679] kthread+0x334/0x3d8 [ 552.422706] ret_from_fork+0x10/0x20(CVE-2026-68437)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68437

high Nessus プラグイン ID 334924

バージョン 1.8