Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dma-buf： dma-fence： 修正潛在的 NULL 指標解除參照 下列 fixes 標籤中提到的提交引入了一種機制，透過該機制，柵欄生產者可以與柵欄消費者完全分離。這種理想的機制是基於圍欄的信號位作為解耦點。RCU 和不可部分完成指令之間的複雜互動會嘗試確保柵欄取用者仍可透過dma_fence_ops （生產者的回呼指標） 與柵欄生產者互動。這是所需的行為：若要檢查解耦，請先檢查訊號位元。如果尚未發出訊號，RCU 會確保 ops 指標還不能為 NULL。因此，dma_fence_signal_timestamp_locked（） 首先設定訊號位元，然後將操作指標設定為 NULL。讀取器首先載入 ops 指標，然後透過訊號位檢查指標是否可以合法存取。這些設定和載入作業可能會在弱排序平台上發生無序。透過使用操作指標本身作為同步點，可以非常優雅地解決這個問題。指標要麼為 NULL，要麼由於 RCU 而無法在使用時變成 NULL。取代 dma_fence_timeline_name（） 和 dma_fence_driver_name（） 中的訊號位元檢查。（CVE-2026-72094）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dma-buf： dma-fence： 修复潜在的空指针取消引用 以下 fixes 标签中提到的提交引入了一种机制，隔离生产者可通过该机制与隔离使用者完全解耦。这种理想的机制基于围栏的信号位作为解耦点。RCU 和原子指令之间的复杂交互试图确保隔离使用者仍然可以通过dma_fence_ops（生产者的回调指针）与隔离生产者交互。这是所需的行为：为了检查去耦，首先检查信号位。如果尚未发出信号，RCU 将确保 ops 指针还不能为 NULL。因此，dma_fence_signal_timestamp_locked（） 首先设置信号位，然后将 ops 指针设置为 NULL。阅读器首先加载 ops 指针，然后通过信号位检查指针是否可以合法访问。这些设置和加载操作可在无序的平台上发生。通过将 ops 指针本身用作同步点，可以非常优雅地解决这个问题。指针为 NULL，或由于 RCU 的原因无法在使用时变为 NULL。替换 dma_fence_timeline_name（） 和 dma_fence_driver_name（） 中的信号位检查。（CVE-2026-72094）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dma-buf: dma-fence: 潜在的な NULL ポインターデリファレンスを修正します 以下の fixes タグで言及されているコミットは、フェンスプロデューサーがフェンスコンシューマーから完全にデカップリングできるメカニズムを導入しました。この望ましいメカニズムは、デカップリングポイントとしてのフェンスの信号ビットに基づいています。RCUとアトミック命令の間の高度な相互作用により、フェンスコンシューマーがdma_fence_ops(プロデューサーへのコールバックポインター)を介してフェンスプロデューサーと引き続きやり取りできるようにしようとします。これは望ましい動作です:デカップリングをチェックするために、最初にシグナルビットがチェックされます。まだシグナルが送信されていない場合、RCU は ops ポインターがまだ NULL でないことを確認します。これにより、dma_fence_signal_timestamp_locked()は最初にシグナルビットを設定し、次にopsポインターをNULLに設定します。リーダーは、最初に ops ポインターをロードしてから、ポインターが合法的にアクセスできるかどうかをシグナルビットを通してチェックします。これらの設定およびロード操作は、順序が弱いプラットフォームで順番が狂って発生する可能性があります。この問題は、ops ポインター自体を同期ポイントとして使用することで、非常にエレガントに解決できます。ポインターは NULL であるか、RCU のおかげで使用中は NULL になることができません。dma_fence_timeline_name() および dma_fence_driver_name() のシグナルビットチェックを置換します。(CVE-2026-72094)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - dma-buf: dma-fence: Fix potential NULL pointer dereference The commit mentioned in the fixes tag below     introduced a mechanism through which fence producers can fully decouple from fence consumers. This,     desirable, mechanism is based on the fence's signaled-bit as the decoupling point. A sophisticated     interaction between RCU and atomic instructions attempts to ensure that fence consumers can still interact     with fence producers through the dma_fence_ops (callback pointers into the producer). This is the desired     behavior: to check for decoupling, the signaled-bit is first checked. If it's not yet signaled, RCU     ensures that the ops pointer cannot yet be NULL. Hereby, dma_fence_signal_timestamp_locked() first sets     the signaled-bit, and then sets the ops pointer to NULL. Readers first load the ops pointer, and then     check through the signaled-bit whether the pointer can legally be accessed. These set and load operations     could occur out of order on weakly ordered platforms. This problem can be solved very elegantly by using     the ops pointer itself as the synchronization point. The pointer is either NULL, or cannot become NULL     while it is being used thanks to RCU. Replace the signaled-bit check in dma_fence_timeline_name() and     dma_fence_driver_name(). (CVE-2026-72094)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
337195	Linux Distros 未修補弱點：CVE-2026-72094	Nessus	Misc.	2026/8/18	2026/9/30	low
337195	Linux Distros 未修补的漏洞：CVE-2026-72094	Nessus	Misc.	2026/8/18	2026/9/30	low
337195	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72094	Nessus	Misc.	2026/8/18	2026/9/30	low
337195	Linux Distros Unpatched Vulnerability : CVE-2026-72094	Nessus	Misc.	2026/8/18	2026/9/30	low

偵測

搜尋 Plugin

low

low

low

low