Linux Distros のパッチ未適用の脆弱性: CVE-2026-74447

high Nessus プラグイン ID 335823

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/amdkfd:構造体 queue_properties が u32 である EOP リングバッファサイズアライメントeop_ring_buffer_size uint32_tオーバーフローを修正します。kfd_queue_acquire_buffers() では、予想される EOP バッファサイズは ALIGN(eop_ring_buffer_size, PAGE_SIZE) として計算されます。ALIGN は typeof(x) を使用するため、加算は 32 ビットで行われます。ユーザー指定の 0xFFFFF001 のサイズが 0 にラップされると、kfd_queue_buffer_get() は正確なサイズチェックをスキップし(サイズ != 0 にゲートされます)、アドレスにマッピングされている任意の BO を受け入れます。GFX8/GFX9では、MQD cp_hqd_eop_controlは4KB BOに支えられた8KB EOPリング用にプログラムされるため、CP EOP書き込みはバッファを越えて着地し、GPUに障害を引き起こす可能性があります。オペランドを u64 にキャストして、アライメントが 64 ビットで計算されるようにします。次に、kfd_queue_buffer_get() のサイズチェックがオーバーサイズのリクエストを拒否します。(コミット ae443117b742c357bfef3a7bddabf76fcf86e9ef からのチェリーピッキング)(CVE-2026-74447)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74447

プラグインの詳細

深刻度: High

ID: 335823

ファイル名: unpatched_CVE_2026_74447.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus