Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdkfd:pqm_create_queue() での QID ビット漏洩を修正します MES が有効で、プロセスに対する最初のキュー作成中に amdgpu_amdkfd_alloc_kernel_mem() が失敗する場合、pqm_create_queue() は、err_create_queue クリーンアップラベルを介さずに「return retval」を介して早期に返します。つまり、clear_bit(*qid, pqm->queue_slot_bitmap) は呼び出されず、予約済みの QID ビットは queue_slot_bitmap に永続的に設定されたままになります。時間が経過すると、これにより QID スロットが漏洩し、利用可能なすべてのキュースロットが使い果たされる可能性があります。「return retval」を「goto err_allocate_pqn」に置き換えることでこれを修正し、初期化されていない pqn ポインターに触れずにエラーパス上で常に clear_bit() が呼び出されるようにします。AILIKFD-813(コミット a107f74c38edbb80d6ab64dcaeeb292c14e9779f からのチェリーピッキング)(CVE-2026-74448)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74448

medium Nessus プラグイン ID 335828

バージョン 1.6