Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdkfd:構造体 queue_properties が u32 である EOP リングバッファサイズアライメントeop_ring_buffer_size uint32_tオーバーフローを修正します。kfd_queue_acquire_buffers() では、予想される EOP バッファ サイズは ALIGN(eop_ring_buffer_size, PAGE_SIZE) として計算されます。ALIGN は typeof(x) を使用するため、加算は 32 ビットで行われます。ユーザー指定の 0xFFFFF001 のサイズが 0 にラップされると、kfd_queue_buffer_get() は正確なサイズチェックをスキップし(サイズ != 0 にゲートされます)、アドレスにマッピングされている任意の BO を受け入れます。GFX8/GFX9では、MQD cp_hqd_eop_controlは4KB BOに支えられた8KB EOPリング用にプログラムされるため、CP EOP書き込みはバッファを越えて着地し、GPUに障害を引き起こす可能性があります。オペランドを u64 にキャストして、アライメントが 64 ビットで計算されるようにします。次に、kfd_queue_buffer_get() のサイズチェックがオーバーサイズのリクエストを拒否します。(コミット ae443117b742c357bfef3a7bddabf76fcf86e9ef からのチェリーピッキング)(CVE-2026-74447)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74447

high Nessus プラグイン ID 335823

バージョン 1.17