Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amdgpu：重構amdgpu_gem_va_ioctl以處理上次柵欄更新和時間軸管理 v4 此提交簡化了amdgpu_gem_va_ioctl功能，主要更新包括： - 將管理上次更新柵欄的邏輯直接移至 amdgpu_gem_va_update_vm。- 引進時間軸點檢查，以啟用有條件地取代或新增柵欄。v2：解決了 Christian 的評論評論。v3：
    更新了評論（克里斯蒂安）。v4：先前的版本過早選取柵欄，且未正確管理其參照，這可能會導致使用過時或釋放的柵欄。這會導致參照計數反向溢位，並且在更新 GPU 時間軸時可能會當機。現在只有在 VA 測繪工作完成後才能選擇圍欄，並安全地參考圍欄。將其匯出至 VM 時間軸 syncobj 之後，驅動程式一律會捨棄其本機柵欄參照，以確保平衡的參照計數，並避免dma_fence上的釋放後使用。損毀簽名：[ 205.828135] refcount_t：反向溢位;釋放後使用。[ 205.832963] 警告：
    lib/refcount.c：28 的 CPU：30 PID：7274 refcount_warn_saturate+0xbe/0x110 ...[ 206.074014] 呼叫追蹤：[206.076488] <TASK> [ 206.078608] amdgpu_gem_va_ioctl+0x6ea/0x740 [amdgpu] [ 206.084040] ？
    __pfx_amdgpu_gem_va_ioctl+0x10/0x10 [amdgpu] [ 206.089994] drm_ioctl_kernel+0x86/0xe0 [drm] [ 206.094415] drm_ioctl+0x26e/0x520 [drm] [ 206.098424] ？ __pfx_amdgpu_gem_va_ioctl+0x10/0x10 [amdgpu] [ 206.104402] amdgpu_drm_ioctl+0x4b/0x80 [amdgpu] [ 206.109387] __x64_sys_ioctl+0x96/0xe0 [ 206.113156] do_syscall_64+0x66/0x2d0 ...[ 206.553351] 錯誤：無法處理位址的頁面錯誤：ffffffffc0dfde90 ...[ 206.553378] RIP：0010：dma_fence_signal_timestamp_locked+0x39/0xe0 ...[ 206.553405] 呼叫追蹤： [206.553409] <IRQ> [ 206.553415] ？ __pfx_drm_sched_fence_free_rcu+0x10/0x10 [gpu_sched] [ 206.553424] dma_fence_signal+0x30/0x60 [ 206.553427] drm_sched_job_done.isra.0+0x123/0x150 [gpu_sched] [ 206.553434] dma_fence_signal_timestamp_locked+0x6e/0xe0 [ 206.553437] dma_fence_signal+0x30/0x60 [ 206.553441] amdgpu_fence_process+0xd8/0x150 [amdgpu] [ 206.553854] sdma_v4_0_process_trap_irq+0x97/0xb0 [amdgpu] [206.554353] edac_mce_amd（E） ee1004（E） [ 206.554270] amdgpu_irq_dispatch+0x150/0x230 [amdgpu] [ 206.554702] amdgpu_ih_process+0x6a/0x180 [amdgpu] [ 206.555101] amdgpu_irq_handler+0x23/0x60 [amdgpu] [ 206.555500]
    __handle_irq_event_percpu+0x4a/0x1c0 [ 206.555506] handle_irq_event+0x38/0x80 [ 206.555509] handle_edge_irq+0x92/0x1e0 [ 206.555513] __common_interrupt+0x3e/0xb0 [ 206.555519] common_interrupt+0x80/0xa0 [ 206.555527206.555525</IRQ> ] [ ] ... <TASK>[ 206.555650] RIP：
    0010：dma_fence_signal_timestamp_locked+0x39/0xe0 ...[ 206.555667] 核心錯誤 - 未同步：中斷 （CVE-2026-43237） 中出現重大異常

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43237

high Nessus Plugin ID 312706

版本 1.21