Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdkfd:copy_to_user失敗時にデバッグトラップを有効にします。runtime_infoをユーザー空間にコピーする際に kfd_dbg_trap_enable() が失敗した場合、すでにトラップを有効化し、debug_trap_enabledを設定し、追加のプロセス参照を取得し、デバッグイベントファイルを開いています。その状態をほどくことなく -EFAULT を返すと、一貫性のないトラップ状態と refcount の不均衡が残り、後で DISABLE/ENABLE が壊れる可能性があります。copy_to_user失敗した場合は、トラップを無効にし、残りの有効な設定を元に戻してから戻します。(CVE-2026-98910)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98910

medium Nessus プラグイン ID 371495

バージョン 1.9