AMD修复CVE-2026-43603 Linux GPU驱动DoS

资讯专家

在最新一轮芯片厂商补丁更新中，AMD、Arm、Nvidia 发布了安全公告，涉及 GPU 驱动、Mali GPU 和 Triton Inference Server。Intel 自上次 Patch Tuesday 以来尚未发布新的安全公告。

AMD
AMD 修复了 CVE-2026-43603，这是其 Linux GPU 内核驱动中的 NULL 指针解引用漏洞。根据研究人员报告，在特定计算处理条件下，应用程序调用特定图形内存管理接口执行“clear”操作时，驱动可能未在使用前校验内部数据引用，可能导致系统崩溃和拒绝服务（DoS）。该漏洞由 SecMate 的 Maxime Rossi Bellom 和 Ramtine Tofighi Shirazi 报告。AMD 已在 7 月为 EPYC、Athlon、Ryzen、Radeon 和 Instinct 处理器推出修复，并计划在 10 月发布 EPYC Embedded 和 Ryzen Embedded 处理器补丁。

Arm
Arm 的公告涵盖 Mali GPU 中的 9 个漏洞，可能允许访问已释放内存或敏感内核信息，也可能导致 DoS。Arm 已为 Valhall GPU 和 Arm 5th Gen GPU Architecture 的内核及用户态驱动发布修复。Bifrost GPU 的内核及用户态驱动同样受影响。

Nvidia
Nvidia 为 Linux 版 Triton Inference Server 发布软件更新，修复两个高危安全缺陷。第一个缺陷可能导致 DoS，第二个可能导致信息泄露、数据篡改和 DoS。

处置建议
使用上述厂商产品的用户应核对受影响驱动和组件版本，按厂商公告升级。AMD Embedded 处理器用户需关注 10 月补丁；Arm Mali 用户需确认 GPU 架构与驱动分支；Nvidia Triton Inference Server 用户应尽快更新。