Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/amdkfd：修正 EOP 環形緩衝區大小對齊方式中的uint32_t溢位，eop_ring_buffer_size在結構中queue_properties是 u32。在 kfd_queue_acquire_buffers（） 中，預期的 EOP 緩衝區大小會計算為 ALIGN（eop_ring_buffer_size， PAGE_SIZE）;ALIGN 使用 typeof（x），因此加法以 32 位完成。使用者提供的大小 0xFFFFF001 換行為 0，導致 kfd_queue_buffer_get（） 跳過其精確大小檢查 （限制大小 ！= 0） 並接受在位址對應的任何 BO。在 GFX8/GFX9 上，MQD cp_hqd_eop_control 然後針對由 4KB BO 支援的 8KB EOP 環進行編程，因此 CP EOP 寫入可能會越過緩衝區並使 GPU 出現故障。將運算元轉換為 u64，以便以 64 位元計算對齊方式;然後，kfd_queue_buffer_get（） 中的大小檢查會拒絕過大的請求。（從提交 ae443117b742c357bfef3a7bddabf76fcf86e9ef 中挑選）（CVE-2026-74447）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74447

high Nessus Plugin ID 335823

版本 1.17