Linux Distros のパッチ未適用の脆弱性: CVE-2026-74448

medium Nessus プラグイン ID 335828

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/amdkfd:pqm_create_queue() での QID ビット漏洩を修正します MES が有効で、プロセスに対する最初のキュー作成中に amdgpu_amdkfd_alloc_kernel_mem() が失敗する場合、pqm_create_queue() は、err_create_queue クリーンアップラベルを介さずに「return retval」を介して早期に返します。つまり、clear_bit(*qid, pqm->queue_slot_bitmap) は呼び出されず、予約済みの QID ビットは queue_slot_bitmap に永続的に設定されたままになります。時間が経過すると、これにより QID スロットが漏洩し、利用可能なすべてのキュースロットが使い果たされる可能性があります。「return retval」を「goto err_allocate_pqn」に置き換えることでこれを修正し、初期化されていない pqn ポインターに触れずにエラーパス上で常に clear_bit() が呼び出されるようにします。AILIKFD-813(コミット a107f74c38edbb80d6ab64dcaeeb292c14e9779f からのチェリーピッキング)(CVE-2026-74448)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74448

プラグインの詳細

深刻度: Medium

ID: 335828

ファイル名: unpatched_CVE_2026_74448.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus