Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm、fbcon、vga_switcheroofbcon セットアップでの競合状態を回避します。vga_switcheroo_client_fb_set() をコンソールロックで保護します。fbcon_remap_all() の OOB アクセスを回避します。コンソールロックを保持しないと、呼び出しは出力切り替えと競合します。VGA switcheroo は、クライアントの切り替え時に fbcon_remap_all() を呼び出します。fbcon 関数は、register_framebuffer() で設定された struct fb_info.node を使用します。fb-helper コードは現在、フレームバッファを登録する前に VGA switcheroo を設定しているため、node の値は -1 であり、したがって有効な値ではありません。たとえば、fbcon は set_con2fb_map() [1] 内の値を配列へのインデックスとして使用します。register_framebuffer() の後に vga_switcheroo_client_fb_set() を移動すると、fbcon が正しく切り替えられない VGA スイッチングが発生する可能性があります。そのため、既にコンソールロックを保持している fbcon_fb_registered() の下で vga_switcheroo_client_fb_set() を移動します。Fbdev は register_framebuffer() 内から fbcon_fb_registered() を呼び出します。
    fbcon_remap_all() への VGA switcheroo の呼び出しで、ヘルパーをシリアル化します。vga_switcheroo_client_fb_set() は struct fb_info のインスタンスをパラメーターとして受け入れますが、実際には含まれている fbcon 状態のみが必要です。したがって、fbcon 初期化への呼び出しを移動することは、以前よりもクリーンです。amdgpu、i915、nouveau および radeon のみが vga_switcheroo をサポートします。他のすべてのドライバーでは、この変更は何もしません。
    (CVE-2025-68296)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-68296

medium Nessus プラグイン ID 278871

バージョン 1.18