Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amdgpu修正 amdgpu_gmc_filter_faults_remove 中的 NULL 指標解除參照。在諸如 Raven 和 Renoir 等 APU 上 (GC 9.1.0, 9.2.2, 9.3.0)並未初始化 ih1 和 ih2 中斷環緩衝區。這是設計使然，因為這些次要 IH 通道僅在獨立的 GPU 上提供。請參閱 vega10_ih_sw_init()其會在設定 AMD_IS_APU 時明確略過 ih1/ih2 初始化。不過amdgpu_gmc_filter_faults_remove() 會無條件使用 ih1 來取得最後一個中斷項目的時間戳記。在 APU (noretry=0) 上啟用重試錯誤時會從 SVM 頁面錯誤復原路徑呼叫此函式進而導致 amdgpu_ih_decode_iv_ts_helper() 嘗試存取 ih->ring[] 時發生 NULL 指標解除參照。損毀表現如下錯誤核心 NULL 指標解除參照位址0000000000000004 RIP
    0010amdgpu_ih_decode_iv_ts_helper+0x22/0x40 [amdgpu] 呼叫追踪
    amdgpu_gmc_filter_faults_remove+0x60/0x130 [amdgpu] svm_range_restore_pages+0xae5/0x11c0 [amdgpu] amdgpu_vm_handle_fault+0xc8/0x340 [amdgpu] gmc_v9_0_process_interrupt+0x191/0x220 [amdgpu] amdgpu_irq_dispatch+0xed/0x2c0 [amdgpu] amdgpu_ih_process+0x84/0x100 [amdgpu] This issue是由認可 1446226d32a4 洩漏 (drm/amdgpu 從 noretry=1 移除 GC HW IP 9.3.0 )其會將 Renoir APU 的預設值從 noretry=1 變更為 noretry=0進而啟用重試錯誤處理並因此執行錯誤的程式碼路徑。透過在嘗試使用之前新增對 ih1.ring_size 的檢查來修正此問題。也可從認可 dd299441654f 還原 soft_ih 支援 (drm/amdgpu移除重新執行重試錯誤)。如果硬體不支援次要 HW IH 通道則需要此選項。 v2其他更新 (Alex) (從認可 6ce8d536c80aa1f059e82184f0d1994436b1d526) (CVE-2026-23163)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23163

medium Nessus Plugin ID 299342

版本 1.1