Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - accel/amdxdna：拒絕沒有命令 BO 的使用者命令提交 amdxdna_drm_submit_execbuf（） 將使用者提供的命令 BO 控點直接傳遞至 amdxdna_cmd_submit（），且 drv_cmd == NULL。當控制碼AMDXDNA_INVALID_BO_HANDLE （0） 時，會跳過擷取 job->cmd_bo 的區塊，將其保留為 NULL，而且沒有檢查會在使用者路徑上拒絕它 （！job->cmd_bo 防護位於 ！= INVALID 分支內）。接著，作業會武裝並推送至 DRM 排程器。aie2_sched_job_run（） 採用 drv_cmd == NULL 路徑，並呼叫 amdxdna_cmd_set_state（job->cmd_bo） -> amdxdna_gem_vmap（NULL） -> to_gobj（NULL）->dev，這是 drm_sched 工作角色中的 NULL 指標解除參照。在具有探測 AMD NPU 的系統上，能夠存取加速節點的處理程序可能會觸發具有單一AMDXDNA_EXEC_CMD ioctl （cmd_handles = 0） 的核心 oops。只有內部驅動程式命令 （SYNC_DEBUG_BO / ATTACH_DEBUG_BO） 才能合法地傳遞AMDXDNA_INVALID_BO_HANDLE，並且它們總是設定drv_cmd。在提交阻塞點拒絕使用者提交的無效控制碼 （drv_cmd == NULL），以便涵蓋每個使用者路徑。由 0sec 自動化安全研究工具 （）https://0sec.ai 找到。
    (CVE-2026-72091)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - accel/amdxdna：拒绝没有命令 BO 的用户命令提交 amdxdna_drm_submit_execbuf（） 将用户提供的命令 BO 句柄直接传递到 drv_cmd == NULL 的 amdxdna_cmd_submit（） 中。当句柄AMDXDNA_INVALID_BO_HANDLE （0） 时，将跳过获取 job->cmd_bo 的区块，将其保留为空，并且没有任何检查会在用户路径上拒绝它（！job->cmd_bo 防护位于 ！= INVALID 分支内）。然后，作业将布防并推送到 DRM 计划程序。aie2_sched_job_run（） 采用 drv_cmd == NULL 路径并调用 amdxdna_cmd_set_state（job->cmd_bo） -> amdxdna_gem_vmap（NULL） -> to_gobj（NULL）->dev，即 drm_sched 工作线程中的空指针取消引用。有权访问探测到的 AMD NPU 的系统上的加速节点的进程可通过单AMDXDNA_EXEC_CMD ioctl （cmd_handles = 0） 触发内核 oops。只有内部驱动程序命令 （SYNC_DEBUG_BO / ATTACH_DEBUG_BO） 才能合法地传递AMDXDNA_INVALID_BO_HANDLE，且它们始终设置drv_cmd。拒绝在提交汇合点处的用户提交的无效句柄 （drv_cmd == NULL），以便覆盖每个用户路径。由 0sec 自动化安全研究工具 （）https://0sec.ai 发现。
    (CVE-2026-72091)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - accel/amdxdna:コマンド BO のないユーザーコマンド送信を拒否します amdxdna_drm_submit_execbuf() は、ユーザー指定のコマンド BO ハンドルを drv_cmd == NULL の amdxdna_cmd_submit() に直接渡します。ハンドルがAMDXDNA_INVALID_BO_HANDLE (0) の場合、job->cmd_bo をフェッチするブロックはスキップされ、NULL のままになり、ユーザーパスで拒否されるチェックはありません (!job->cmd_bo ガードは != INVALID ブランチ内に存在します)。その後、ジョブは準備され、DRM スケジューラにプッシュされます。aie2_sched_job_run() は drv_cmd == NULL パスを受け取り、drm_schedワーカーの NULL ポインターデリファレンスである amdxdna_cmd_set_state(job->cmd_bo) -> amdxdna_gem_vmap(NULL) -> to_gobj(NULL)->dev を呼び出します。プローブされた AMD NPU のあるシステムのアクセルノードにアクセスできるプロセスが、単一の AMDXDNA_EXEC_CMD ioctl(cmd_handles = 0)でカーネル oops を発生させる可能性があります。内部ドライバーコマンド(SYNC_DEBUG_BO / ATTACH_DEBUG_BO)のみが正当にAMDXDNA_INVALID_BO_HANDLEを渡し、常にdrv_cmdを設定します。サブミットチョークポイントでユーザーサブミットの無効なハンドル(drv_cmd == NULL)を拒否し、すべてのユーザーパスがカバーされるようにします。0sec 自動化セキュリティリサーチツール(https://0sec.ai)により発見されました。
    (CVE-2026-72091)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - accel/amdxdna: reject user command submission without a command BO amdxdna_drm_submit_execbuf() passes the     user-supplied command BO handle straight into amdxdna_cmd_submit() with drv_cmd == NULL. When the handle     is AMDXDNA_INVALID_BO_HANDLE (0), the block that fetches job->cmd_bo is skipped, leaving it NULL, and no     check rejects it on the user path (the !job->cmd_bo guard lives inside the != INVALID branch). The job is     then armed and pushed to the DRM scheduler. aie2_sched_job_run() takes the drv_cmd == NULL path and calls     amdxdna_cmd_set_state(job->cmd_bo) -> amdxdna_gem_vmap(NULL) -> to_gobj(NULL)->dev, a NULL pointer     dereference in the drm_sched worker. A process with access to the accel node on a system with a probed AMD     NPU can trigger a kernel oops with a single AMDXDNA_EXEC_CMD ioctl (cmd_handles = 0). Only internal driver     commands (SYNC_DEBUG_BO / ATTACH_DEBUG_BO) legitimately pass AMDXDNA_INVALID_BO_HANDLE, and they always     set drv_cmd. Reject the invalid handle for user submissions (drv_cmd == NULL) at the submit choke point so     every user path is covered. Found by 0sec automated security-research tooling (https://0sec.ai).
    (CVE-2026-72091)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
337173	Linux Distros 未修補弱點：CVE-2026-72091	Nessus	Misc.	2026/8/18	2026/8/27	medium
337173	Linux Distros 未修补的漏洞：CVE-2026-72091	Nessus	Misc.	2026/8/18	2026/8/27	medium
337173	Linux Distros のパッチ未適用の脆弱性: CVE-2026-72091	Nessus	Misc.	2026/8/18	2026/8/27	medium
337173	Linux Distros Unpatched Vulnerability : CVE-2026-72091	Nessus	Misc.	2026/8/18	2026/8/27	medium

检测

插件搜索

medium

medium

medium

medium