Linux Distros のパッチ未適用の脆弱性: CVE-2026-74454

high Nessus プラグイン ID 335822

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/vc4:bin BO サイズ全体ではなく、オーバーフロースロットサイズを BPO で供給します。vc4_overflow_mem_work() は、16MB biner BO 内の 512KB スロットで BPOA をポイントしますが、BO 全体のサイズを BPOS に書き込みます。したがって、すべてのビナーメモリ不足イベントで、PTBは他のすべてのスロット(インフライトジョブのタイル状態、タイル割り当て、オーバーフローメモリを保持する可能性がある)にまたがってタイルリストを書き込むことが許可され、最初のスロット以外のスロットについては、ビナーBOの末尾を超えて無関係のCMAメモリに書き込むことが許可されます。CMA ページはページキャッシュやユーザー割り当てにリサイクルされるため、これは GPU DMA による任意のメモリ破損です。実際には、ジョブが最初のビナースロットをオーバーフローするたびに、破損したコントロールリストポインター、ユーザー空間のヒープ破損、最初のハング後に永続的にウェッジ状態のままの GPU による GPU のハング、および時折完全なシステムクラッシュにより表示されます。このバグは、専用オーバーフロー BO(完全な BO サイズの書き込みが正しい場合)からスロット付きビナー BO への変換にまで遡ります。(CVE-2026-74454)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74454

プラグインの詳細

深刻度: High

ID: 335822

ファイル名: unpatched_CVE_2026_74454.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus