Linux Distros のパッチ未適用の脆弱性: CVE-2026-74440

high Nessus プラグイン ID 335884

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drm/xe:exec IOCTL の外部 BO カーネルフェンスで待機します。ユーザージョブを準備する前に、xe_exec_ioctl() は VM の dma-resv KERNEL スロットのみを依存関係として追加しました。このスロットは、再バインドおよび VM のプライベート BO のカーネル操作をカバーしますが、外部 BO(bo->vm == NULL)はカバーしません。外部 BO(bo-vm == NULL)は、カーネル操作(退去、移動など)を独自の dma-resv KERNEL スロットに運びます。DMA_RESV_USAGE_KERNELスロットは、BOまたはそのバッキングストアを使用する前に完了する必要があるメモリ管理操作のクロスドライバーコントラクトです。どのアクセサーも、resvに触れる前にカーネルフェンスで待機する必要があります。外部 BO のカーネルスロットをスキップすることで、exec パスはそのコントラクトに違反し、VM によってマッピングされた外部 BO でのカーネル操作がまだ進行中である間にユーザージョブをスケジュールし、VM と競合し、移動中のメモリの読み書きを行う可能性があります。VM のみの依存関係を、exec によりロックされたすべてのオブジェクトに対する反復処理で置き換え、各オブジェクトのカーネルスロットをジョブの依存関係として追加します。これは、VM resv (再バインドおよびプライベート BO) およびすべての外部 BO を対象とし、後で同じオブジェクトのセットにジョブフェンスを発行する drm_gpuvm_resv_add_fence() 呼び出しをミラーリングします。長時間実行モードでは、以前と同様にこれがスキップされ続けます。(コミット a6b842acf3ddd1efc53a56de9260cfa718fb35e7 からのチェリーピッキング)(CVE-2026-74440)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74440

プラグインの詳細

深刻度: High

ID: 335884

ファイル名: unpatched_CVE_2026_74440.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus