Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm: PAGE_FLIP_EVENT が使用されたときに合図された場合drm_crtc_commit漏洩を修正します コミット 1c6ceeee6ebb (drm/atomic:
    ノンブロッキングコミット中の ERESTARTSYS のメモリリークを修正)は、イベントが drm_atomic_helper_setup_commit() 自体によって割り当てられる場合の非常に類似した問題を修正しました。ただし、イベントがprepare_signaling()に割り当てられている場合は、complete_signaling()でもNULLに設定され、drm_crtc_commitが__drm_atomic_helper_crtc_destroy_state()に配置されなくなります。イベントが complete_signaling() で NULL に設定されているときに参照をドロップすることで、漏洩が修正されます。漏洩は、DRM_MODE_PAGE_FLIP_EVENT を使用してスレッドにシグナルを送信し、sw_sync フェンスを使用してアトミック ioctl を drm_atomic_helper_wait_for_fences() でブロックさせることで再現できます。これはamdgpuとvkmsの両方で発生しました。(CVE-2026-89816)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89816

medium Nessus プラグイン ID 346631

バージョン 1.3