Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/xe/dma-buf：處理空的 bo 和 UAF 爭用 當觸發 invalidate_mappings 鉤子時，這裡似乎有一些令人討厭的爭用：1） 我們在 xe_dma_buf_init_obj（） 中實際的完整 bo 初始化步驟之前執行 xe_bo_alloc（），然後進行附加。不過，附加之後，bo 會顯示在附件清單上。這很糟糕，因為匯出器驅動程式（例如 amdgpu）可以隨時回呼我們的 invalidate_mappings 鉤子，並帶有空/虛假的 bo，從而導致潛在的錯誤/崩潰。2） 類似於 1），但這裡我們得到一個 UAF，當觸發 invalidate_mappings 鉤子時。例如，我們到達了 xe_bo_init_locked（），但這在某種程度上失敗了。但在這裡，bo 將在錯誤時被釋放，但我們仍然從 dma-buf pov 附加它，因此如果現在觸發了 invalidate_mappings，那麼我們訪問的 bo 就消失了，我們觸發了 UAF 和更多錯誤/崩潰。若要修正此問題，請移動附加步驟，直到我們實際擁有完整設定的緩衝區物件為止。
    請注意，bo 要到稍後才會發佈到使用者空間，因此不確定「在我們有有效附件之前不要發布 bo」的註解指的是什麼。我們至少有兩個不同的客戶報告說，在從 amdgpu 匯入內容時，在 evict_flags 中遇到空 ptr 解除參照，然後觸發驅逐流程。命中率也很低，這暗示著某種種族，所以像 1） 或 2） 這樣的東西可以解釋這一點。v2： - 稍微打亂操作的順序（沒有功能更改） - 改進註解以更好地解釋排序 （Matt B） （從提交 af1f2ad0c59fe4e2f924c526f66e968289d77971 中挑選） （CVE-2026-52951）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-52951

high Nessus Plugin ID 323304

版本 1.7