Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdkfd:CRIU キュー復元での NULL restore_mqdに対する保護 CRIU 復元が進行中(qd != NULL)の場合、create_queue_cpsch() と create_queue_nocpsch() の両方が無条件に mqd_mgr->restore_mqd() を呼び出します(qd != NULL)。所定のキュータイプに対して restore_mqd が実装されていないシステムでは、CAP_CHECKPOINT_RESTORE を保持しているユーザーが、細工されたキュー復元オブジェクトで KFD_IOC_CRIU_OP_RESTORE を発行することで、カーネル NULL ポインターデリファレンスを発生させ、マシンをパニックに陥らせる可能性があります。注意:checkpoint_mqd も同様に GFX12 には実装されていないため、このパスに到達できるのは、手動で細工された復元ペイロードのみです。mqd_mgr が解決された直後に restore_mqd 用に NULL ガードを追加し、既存のエラーラベルを通じて展開し、コールバックが実装されない場合は -EOPNOTSUPP を返します。これは、checkpoint_mqd() の既存のcheckpoint_mqdガードを反映しています。(CVE-2026-89807)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89807

medium Nessus プラグイン ID 346518

バージョン 1.7