Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdgpu:繰り返される ID を拒否せずに、チャンクごとに 1 回、chunk_id で amdgpu_cs_pass1() を一度送信して、複数の FENCE チャンクを許可しません。p->uf_bo はシングルスロットフィールドであるため、2 つの AMDGPU_CHUNK_ID_FENCE チャンクのあるサブミッションは amdgpu_cs_p1_user_fence() を 2 回実行し、2 番目の実行では、最初のチャンクが取得した参照をドロップせずに、新しく参照された BO で p->uf_bo が上書きされます。amdgpu_cs_parser_fini() は最後の p->uf_bo のみ参照を解除するため、最後を除くすべての FENCE チャンクは BO 参照を漏洩します。漏洩した BO の有効期限は、処理のクローズおよびプロセスの終了を処理します。p->bo_list で行われたのと同じ方法で、fec5f8e8c6bc コミット(drm/amdgpu:1 回の送信で複数の BO_HANDLES チャンクを許可しません)が行ったのと同じ方法で、重複する FENCE チャンクを拒否します。(コミット 665b1fc2a1845206408f9a2c6da67101789edb82 からのチェリーピッキング)(CVE-2026-80539)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80539

medium Nessus プラグイン ID 340852

バージョン 1.4