Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/pm:pp_dpm_set_pp_table() memcpy がバインドされます。powerplay パスは、kmemdup(..., soft_pp_table_size) で hardcode_pp_table を 1 回割り当てます。memcpy(..., size) が sysfs ストアカウント(最大 PAGE_SIZE)を上限なしで使用していたため、ヒープオーバーフローを引き起こしていました。サイズが soft_pp_table_size を超える書き込みを拒否します。(CVE-2026-97427)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97427

high Nessus プラグイン ID 349809

バージョン 1.4