Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - accel/amdxdna:amdxdna_insert_pages() のローカルで悪用可能なBUG_ONを修正します amdxdna_insert_pages() では、vm_flags_mod() がVM_MIXEDMAPを設定し、VM_PFNMAPをクリアします。権限のないユーザー空間プロセスがインポートされていない GEM オブジェクトを mmap 処理し、 madvise(MADV_DONTNEED) を呼び出すと、PTE は(VM_PFNMAP とは異なり)これを可能にするVM_MIXEDMAP、正常に消去されます。その後、ユーザー空間がメモリにアクセスすると、drm_gem_shmem_fault() はページフォルトを処理し、vmf_insert_pfn_prot() を呼び出す vmf_insert_pfn() を介してバッキング shmem ページをマッピングしようとします。バッキング shmem ページは通常のシステムメモリ(pfn_valid(pfn) が true )であり、VMA は現在 VM_MIXEDMAP が設定されているため、これは予想通り、明示的なアサーション BUG_ON(((vma->vm_flags &; VM_MIXEDMAP) &; pfn_valid(pfn)) vm_flags_mod() 呼び出しを削除し、vm_insert_pages() 事前入力をインポート(dma-buf)パスに既に使用されている handle_mm_fault() ループで置き換えることによって修正します。(CVE-2026-74716)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74716

medium Nessus プラグイン ID 339023

バージョン 1.5