Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdkfd:CRIU イベントkfd_criu_checkpoint_events()をチェックしている間、event_mutexを保留します。kfd_get_num_events()を介してp->event_idrのエントリをカウントし、そのカウントにサイズされた配列を割り当ててから、同じIDRをウォークして埋めます。カウントも四球も p->event_mutex を保持しません。CRIU チェックポイント呼び出し元は p->mutex のみを保持します。イベントの作成と破壊(kfd_event_create()/kfd_event_destroy())はp->event_mutexを取り、p->mutexは取らないため、同じプロセスの2番目のスレッドがカウントとウォークの間にイベントを挿入または削除できます。イベントが挿入されると、ウォークはカウントされたよりも多くのエントリを反復処理し、ev_privs割り当ての終端を超えて書き込みます。イベントが削除されると、ウォークは解放されているエントリを逆参照します。カウントとウォーク全体で p->event_mutex を押し続けて、両方の p->event_idr の一貫したビューが観察されるようにします。ロックは copy_to_user() の前に解放され、ローカルバッファにのみ触れます。呼び出し元はすでに p->mutex を保持しており、作成/破壊パスは p->mutex を決して取らないため、p->mutex -> p->event_mutex の順序は入れ替えられず、デッドロックも導入されません。(コミット ff57e223ab105795b05d3ef3f3c35a5a441bcbaa からのチェリーピッキング)(CVE-2026-74446)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74446

high Nessus プラグイン ID 335846

バージョン 1.20