Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/amdkfd：修正除錯位址監控 v2 中的watch_id邊界檢查 位址監控清除程式碼會以未帶正負號的值 （u32） 接收watch_id，但某些協助程式函式使用帶正負號的整數，並透過隨watch_id移位來檢查位。如果從使用者空間傳遞非常大的watch_id，則可以將其轉換為負值。這可能會導致無效的移位，並可能存取watch_points陣列之外的記憶體。
    drm/amdkfd：修正除錯位址監視 v2 中的watch_id邊界檢查 透過在使用前檢查watch_id是否在 MAX_WATCH_ADDRESSES 範圍內來修正此問題。也可以使用 BIT（watch_id） 安全地測試和清除位元。如此一來，有效監看識別碼的行為不變，並避免無效監看識別碼的未定義行為。修正以下內容：drivers/gpu/drm/amd/amdgpu/../amdkfd/kfd_debug.c：448 kfd_dbg_trap_clear_dev_address_watch（） 錯誤：
    緩衝區溢位 'pdd->watch_points' 4 <= u32max user_rl='0-3,2147483648-u32max' 無上限的 drivers/gpu/drm/amd/amdgpu/../amdkfd/kfd_debug.c 433 int kfd_dbg_trap_clear_dev_address_watch（struct kfd_process_device *pdd， 434 uint32_t watch_id） 435 { 436 int r; 437 438 if （！kfd_dbg_owns_dev_watch_id（pdd， watch_id）） kfd_dbg_owns_dev_watch_id（） 不會檢查負值，因此如果 watch_id 大於 INT_MAX，則會導致緩衝區溢位。（負移位未定義）。439 返回 -EINVAL;440 441 if （！pdd->dev->kfd->shared_resources.enable_mes） { 442 r = debug_lock_and_unmap（pdd->dev->dqm）; 443 if （r） 444 return r; 445 } 446 447 amdgpu_gfx_off_ctrl（pdd->dev->adev， false）;--> 448 pdd->watch_points[watch_id] = pdd->dev->kfd2kgd->clear_address_watch（ 449 pdd->dev->adev， 450 watch_id）;v2：（根據 Jonathan Kim） - 在設定的路徑中新增早期 watch_id >= MAX_WATCH_ADDRESSES驗證以符合清除路徑。- 刪除 kfd_dbg_owns_dev_watch_id（） 中的冗餘邊界檢查。（CVE-2026-45878）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-45878

high Nessus Plugin ID 318502

版本 1.7