Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdgpu/userq修复队列拆卸 v2 中的隔离引用泄漏 用户模式队列保留一个指向 userq->last_fence 中最近隔离的指针。此指针拥有一个额外的 dma_fence 引用。当队列被破坏时我们释放了屏蔽驱动程序及其 xarray但忘记终止 last_fence 引用。
    由于缺少 dma_fence_put()因此当驱动程序卸载时最后一个隔离对象可能会保持活动状态。这会在 amdgpu_userq_fence slab 缓存中留下一个已分配的对象并触发此问题。这在驱动程序卸载期间表现为 __kmem_cache_shutdown() kmem_cache_destroy amdgpu_userq_fence 上仍有对象剩余 BUG amdgpu_userq_fence: Slab 缓存中仍有对象调用追踪kmem_cache_destroy amdgpu_userq_fence_slab_fini amdgpu_exit __do_sys_delete 此 user_module- >last_fence 并清除 amdgpu_userq_fence_driver_free() 期间的指针。这可确保模块退出时隔离引用得到释放且 slab 缓存为空。 v2仅更新到包含 dma_fence_put() 的版本 userq->last_fence (Christian)从提交 8e051e38a8d45caf6a866d4ff842105b577953bb 中挑选的 Cherry pick (CVE-2026-23034)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23034

medium Nessus 插件 ID 297462

版本 1.3