Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - accel/amdxdna:コマンド BO のないユーザーコマンド送信を拒否します amdxdna_drm_submit_execbuf() は、ユーザー指定のコマンド BO ハンドルを drv_cmd == NULL の amdxdna_cmd_submit() に直接渡します。ハンドルがAMDXDNA_INVALID_BO_HANDLE (0) の場合、job->cmd_bo をフェッチするブロックはスキップされ、NULL のままになり、ユーザーパスで拒否されるチェックはありません (!job->cmd_bo ガードは != INVALID ブランチ内に存在します)。その後、ジョブは準備され、DRM スケジューラにプッシュされます。aie2_sched_job_run() は drv_cmd == NULL パスを受け取り、drm_schedワーカーの NULL ポインターデリファレンスである amdxdna_cmd_set_state(job->cmd_bo) -> amdxdna_gem_vmap(NULL) -> to_gobj(NULL)->dev を呼び出します。プローブされた AMD NPU のあるシステムのアクセルノードにアクセスできるプロセスが、単一の AMDXDNA_EXEC_CMD ioctl(cmd_handles = 0)でカーネル oops を発生させる可能性があります。内部ドライバーコマンド(SYNC_DEBUG_BO / ATTACH_DEBUG_BO)のみが正当にAMDXDNA_INVALID_BO_HANDLEを渡し、常にdrv_cmdを設定します。サブミットチョークポイントでユーザーサブミットの無効なハンドル(drv_cmd == NULL)を拒否し、すべてのユーザーパスがカバーされるようにします。0sec 自動化セキュリティリサーチツール(https://0sec.ai)により発見されました。
    (CVE-2026-72091)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72091

medium Nessus プラグイン ID 337173

バージョン 1.2