Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdkfd：为 CRAT 子类型长度添加边界检查 CRAT 解析器验证子类型标头是否适合图像，但不验证公布的子类型长度是否适合。带有超长字段的畸形 CRAT 表在 kfd_parse_subtype（） 将标头转换为特定子类型结构时导致越界读取。在解析子类型内容之前，添加sub_type_hdr + 长度不超过图像边界的验证。（从提交 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d 中精选出的内容）（CVE-2026-80747）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/amdkfd：新增 CRAT 子類型長度的邊界檢查 CRAT 剖析器會驗證子類型標頭是否適合影像，但不會驗證通告的子類型長度是否適合。當 kfd_parse_subtype（） 將標頭轉換為特定子類型結構時，具有過大長度欄位的格式錯誤的 CRAT 表會導致越界讀取。在剖析子類型內容之前，新增驗證 sub_type_hdr + 長度不超過影像邊界。（從提交 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d 中挑選）（CVE-2026-80747）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdkfd:CRAT サブタイプの長さの境界チェックを追加します。CRAT パーサーは、サブタイプヘッダーが画像内に収まるかを検証しますが、アドバタイズされたサブタイプの長さが適合するかは検証しません。オーバーサイズの長さフィールドを持つ無効な形式の CRAT テーブルにより、kfd_parse_subtype() がヘッダーを特定のサブタイプ構造にキャストする際に、領域外読み取りが発生します。サブタイプのコンテンツを解析する前に、sub_type_hdr + length が画像の境界を超えないことの検証を追加します。(コミット 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d からのチェリーピッキング)(CVE-2026-80747)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - drm/amdkfd: Add bounds check for CRAT subtype length The CRAT parser validates that the subtype header     fits within the image, but does not verify that the advertised subtype length fits. A malformed CRAT table     with an oversized length field causes out-of-bounds reads when kfd_parse_subtype() casts the header to     specific subtype structures. Add validation that sub_type_hdr + length does not exceed the image boundary     before parsing the subtype contents. (cherry picked from commit 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d)     (CVE-2026-80747)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-146145 advisory.

    In the Linux kernel, the following vulnerability has been resolved:

    drm/amdkfd: Add bounds check for CRAT subtype length

    The CRAT parser validates that the subtype header fits within the image,     but does not verify that the advertised subtype length fits. A malformed     CRAT table with an oversized length field causes out-of-bounds reads when     kfd_parse_subtype() casts the header to specific subtype structures.

    Add validation that sub_type_hdr + length does not exceed the image     boundary before parsing the subtype contents.

    (cherry picked from commit 48e1d1e6e8798aef0312e68d8e586021b5b3cf4d)

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
342738	Linux Distros 未修补的漏洞：CVE-2026-80747	Nessus	Misc.	2026/9/4	2026/11/7	high
342738	Linux Distros 未修補弱點：CVE-2026-80747	Nessus	Misc.	2026/9/4	2026/11/7	high
366742	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4706-1)	Nessus	SuSE Local Security Checks	2026/10/17	2026/10/17	high
366749	SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4687-1)	Nessus	SuSE Local Security Checks	2026/10/17	2026/10/17	high
342738	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80747	Nessus	Misc.	2026/9/4	2026/11/7	high
366749	SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4687-1)	Nessus	SuSE Local Security Checks	2026/10/17	2026/10/17	high
342738	Linux Distros Unpatched Vulnerability : CVE-2026-80747	Nessus	Misc.	2026/9/4	2026/11/7	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high
372515	Unity Linux 20.1070a Security Update: kernel (UTSA-2026-146145)	Nessus	Unity Linux Local Security Checks	2026/10/27	2026/10/27	high
366742	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4706-1)	Nessus	SuSE Local Security Checks	2026/10/17	2026/10/17	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high