Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/nouveau/uvmm:失敗した OP_UNMAP_SPARSE の未熟な領域解放を修正します nouveau_uvmm_bind_job_submit() の OP_UNMAP_SPARSE arm において、op->reg は nouveau_uvma_region_find() から設定されます。これは、領域検索のみを行い、参照を受けません。リージョンの唯一の参照は、UVMM->region_mtのメンバーシップです。2 つの失敗パスが op->reg をセットしたままにします:領域がビジーのときの -ENOENT チェックと、drm_gpuvm_sm_unmap_ops_create() の失敗です。すぐ下にある兄弟の nouveau_uvmm_sm_unmap_prepare() の失敗により、op->reg がクリアされます。この2つはそうではありません。
    unwind_continue は 1 つの操作を後退させるため、失敗した操作は unwind ループによってスキップされ、その op->reg は設定されたままになります。次にnouveau_uvmm_bind_job_cleanup()はそのif(op->reg)ブランチを入力し、その上でnouveau_uvma_region_remove()とnouveau_uvma_region_put()を呼び出すことで、ツリーの唯一の参照をドロップし、このジョブが作成することのない領域を解放します。クリーンアップループの上のコメントは、破損した不変条件を文書化しています:送信失敗時に op->reg は NULL でなければなりません。これにより、関係のない失敗時にライブ領域が解放され、drm_gpuvm_sm_unmap_ops_create() が -ENOMEM を返すときに到達可能なシングルジョブになります。別のジョブが同じ領域を所有している場合、そのクリーンアップにより、解放された領域が削除され、解放後使用(use-after-free)になります。両方の失敗パスで op->reg をクリアします。(CVE-2026-89801)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89801

high Nessus プラグイン ID 346603

バージョン 1.17