JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-026014 Linuxカーネルにおいて、以下の脆弱性が修正されました。drm/amdgpuでは、GARTテーブルの割り当て時にゼロ初期化を行います。GARTのTLBはアンマッピング後にフラッシュされますが、マッピング後にはフラッシュされません。amdgpu_bo_create_kernel()はバッファをゼロ初期化しないため、単一のPTEを書き込む際にTLBが同じキャッシュラインの他の未初期化エントリを投機的にロードする可能性があります。これらの不正なエントリが有効とみなされ、同じキャッシュライン内の別のPTEへの後続の書き込みによって、GPUがTLB内の古い不正なPTEを使用してしまう可能性があります。この問題は、割り当て直後にmemset_io()を呼び出し、gart_pte_flagsでGARTテーブルをゼロ初期化することで修正されました。AMDGPU_GEM_CREATE_VRAM_CLEAREDを使用する場合、SDMAベースのクリアは機能しません。これは、SDMAが動作するためにGARTの初期化が必要だからです。（コミットd9af8263b82b6eaa60c5718e0c6631c5037e4b24からチェリーピックされました） cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-026014.html Common Vulnerabilities and Exposures (CVE) CVE-2026-53374 https://www.cve.org/CVERecord?id=CVE-2026-53374 National Vulnerability Database (NVD) CVE-2026-53374 https://nvd.nist.gov/vuln/detail/CVE-2026-53374 JVNDB CWE-noinfo https://www.ipa.go.jp/security/vuln/scap/cwe.html 関連文書 drm/amdgpu: zero-initialize GART table on allocation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/40df11255d71b02e20e70579f1b12b687e396e26) https://git.kernel.org/stable/c/40df11255d71b02e20e70579f1b12b687e396e26 関連文書 drm/amdgpu: zero-initialize GART table on allocation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/e6c2e6c2e1fa066968a16aca1cb66cd1bdde7741) https://git.kernel.org/stable/c/e6c2e6c2e1fa066968a16aca1cb66cd1bdde7741 関連文書 drm/amdgpu: zero-initialize GART table on allocation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/791941be5da125d9a1b228582bfdc300c05d05b3) https://git.kernel.org/stable/c/791941be5da125d9a1b228582bfdc300c05d05b3 関連文書 drm/amdgpu: zero-initialize GART table on allocation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b17175d0a375b3ed5e81597dac4983fdb46e478d) https://git.kernel.org/stable/c/b17175d0a375b3ed5e81597dac4983fdb46e478d 関連文書 drm/amdgpu: zero-initialize GART table on allocation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8ae8b9e74bab94aab1d79f1688129bcc61c8b29a) https://git.kernel.org/stable/c/8ae8b9e74bab94aab1d79f1688129bcc61c8b29a 関連文書 drm/amdgpu: zero-initialize GART table on allocation - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/91fbb5e635c8fb1b49e15c19da06480089ef719f) https://git.kernel.org/stable/c/91fbb5e635c8fb1b49e15c19da06480089ef719f 2026-07-30T17:45:22+09:00 2026-07-30T17:45:22+09:00