Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdkfd:SMI イベントのクロスプロセス情報漏洩を修正しますkfd_smi_ev_enabled())は、pid=0 のときに suser 権限チェックをスキップします。PROCESS_START、PROCESS_END、VMFAULTイベントは、別のプロセスのPIDとコマンド名を持ちながらpid=0で発行されるため、レンダリンググループ内の/dev/kfdユーザーはすべてのGPUワークロードを監視できます。既存のクライアントごとのフィルターが所有プロセスまたはCAP_SYS_ADMINサブスクライバーへの配信を制限するように、ターゲットプロセスPIDをこれらのイベントのkfd_smi_event_add()に渡します。(CVE-2026-97422)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97422

high Nessus プラグイン ID 350030

バージョン 1.4