Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdkfd：修复当 usr_queue_id_array 为 NULL 且 num_queues 为非零时，get_queue_ids（） 中的 NULL 取消引用，get_queue_ids（） 返回 NULL。调用程序仅检查返回值上的 IS_ERR（）;由于 IS_ERR（NULL） == false 检查通过，suspend_queues（） 调用 q_array_invalidate（），后者会立即取消引用 NULL，同时迭代 num_queues 次。用户空间可通过 kfd_ioctl_set_debug_trap（） 向 0 提供零queue_array_ptr的num_queues >触发此漏洞，从而导致内核错误。num_queues == 0 的 NULL usr_queue_id_array是合法的 no-op（q_array_invalidate 从不执行，且 resume_queues 已在 NULL 检查后面保护所有queue_ids取消引用）。仅当 num_queues 为非零且指针不存在时返回 ERR_PTR（-EINVAL）;两个调用程序都已将 IS_ERR（） 返回正确传播到用户空间。（从提交 f165a82cdf503884bb1797771c61b2fcc72113d4 中精选出的内容）（CVE-2026-53144）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53144

medium Nessus 插件 ID 323373

版本 1.17