JVNDB-2026-023198 | |
LinuxのLinux Kernelにおける不特定の脆弱性 | |
| 概要 | |
Linuxカーネルにおいて、以下の脆弱性が修正されました。drm/amdgpu: RDNA4におけるサイズ0のGDS範囲初期化の修正。RDNA4（GFX 12）ハードウェアは、GDS、GWS、およびOAオンチップメモリリソースを除去しています。gfx_v12_0の初期化コードはこの点を反映し、adev-＞gds.gds_size、adev-＞gds.gws_size、およびadev-＞gds.oa_sizeを正しく0のままにしています。しかし、amdgpu_ttm_init()はそれらのリソースサイズに関係なく無条件にamdgpu_ttm_init_on_chip()を呼び出します。サイズが0の場合、amdgpu_ttm_init_on_chip()はttm_range_man_init()を呼び出し、それがdrm_mm_init(mm, 0, 0)を呼び出します。drm_mm_init()は直ちにDRM_MM_BUG_ON(start + size ＜= start)を発動しますが、サイズが0のときは自明に真となるため、RX 9070 XTのamdgpuモジュール読み込み時にカーネルがクラッシュします。この問題を防ぐため、size_in_pageが0のときはamdgpu_ttm_init_on_chip()から早期に0を返すようにしました。これにより、存在しないハードウェアリソースのTTMリソースマネージャ登録をスキップし、他のGPUタイプには影響を与えません。なお、DRM_MM_BUG_ON()はカーネル設定でCONFIG_DRM_DEBUG_MMが有効な場合にのみアサートが発動します。この設定は稀にしか有効にされておらず、これらのチップは1年以上市場に出ているにもかかわらず、本問題の報告は最近になって起きたものです。Oops解析は以下のURLで確認できます。http://oops.fenrus.org/reports/bugzilla.korg/221376/report.html（5719ce5865279cad4fd5f01011fe037168503f2dのコミットからチェリーピックされています）。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 5.5 (警告) [NVD値]
| |
| 影響を受けるシステム | |
|
| |
Linux | |
|
| |
| 想定される影響 | |
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 | |
| 対策 | |
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
|
| |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2026/06/08 |
| 登録日 | 2026/07/10 |
| 最終更新日 | 2026/07/10 |
