Linux Distros のパッチ未適用の脆弱性: CVE-2026-74453

medium Nessus プラグイン ID 335815

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/vc4:各 BIN ジョブの前に、タイル状態のデータ配列をゼロにします。ビナー BO は、16MB のバッファを 512KB スロットに分割したもので、送信時にジョブに配布され、ジョブが完了すると、クリアされることなくリサイクルされます。各スロットには、ジョブの開始時にタイル状態データ配列 (TSDA) が保持され、その後にタイル割り当てプールが保持されます。タイル割り当てプールは、現在のジョブ中にビナーが生成したブランチをレンダリングスレッドによってのみウォークされますが、TSDAはPTB独自のタイルごとの簿記であり、ハードウェア自体によって消費されます。カーネルはタイルのビニングモード構成でAuto-initialise Tile State Data Arrayフラグを設定しますが、PTBは明らかにスロットの以前のユーザーが残した古いタイルの状態に対して動作します。ビナーは、無効なプリミティブなストリームとブランチを持つ無効なコマンドストリームを作成し、[1][2]で観察されているようにGPUハングを引き起こす可能性があります。ジョブのビニングスロットが設定されている場合、TSDA がゼロになります。これにより、送信パス内のタイルあたり48バイト(1080pフレームの場合は~24KB)がクリアされ、PTBが別のジョブのタイル状態を確認しないようにします。タイルカウントは現在、ゼロ以外であることのみがチェックされるため、由来元の 8 ビットフィールドは、存在する必要があるスロットのほぼ 6 倍の大きさのタイル状態配列を記述できます。スロットが配布される前にバインドしてください。そのようなサイズによって、タイル割り当てプールにスロットがどれだけ残るかが決まるためです。(CVE-2026-74453)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74453

プラグインの詳細

深刻度: Medium

ID: 335815

ファイル名: unpatched_CVE_2026_74453.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus