Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdevrivafbnv3_arb() の除算エラーを修正ユーザー空間プログラムが、/dev/fb* で FBIOPUT_VSCREENINFO ioctl を呼び出すことで、RIVA NV3 任意のコードを発生させる可能性があります。その場合、ドライバーは state->mclk_khz (PRAMDAC MCLK PLL から派生) を最初に検証せずに除数として使用して、nv3_arb() の FIFO 任意パラメータを再計算します。通常のセットアップでは、state->mclk_khz は実際のハードウェアによって提供され、ゼロではありません。しかし、攻撃者は、偽造の PLL 構成を漏洩する悪意のあるまたは誤って構成されたデバイス (例えば、細工/エミュレートされた PCI デバイス) を構築し、state->mclk_khz をゼロにすることができます。nv3_get_param()がnv3_arb()を呼び出すと、gns計算のstate->mclk_khzによる除算により除算エラーが発生し、カーネルがクラッシュします。state->mclk_khz がゼロかどうかをチェックし、除算を行う前に救済することで、これを修正します。次のログがそれを明らかにします rivafb仮想 Y 解決を 2184 に設定します エラー0000 [#1] PREEMPT SMP KASAN PTI CPU0 PID2187 通信 syz-executor.0 汚染されていない 5.18.0-rc1+ #1 ハードウェア名QEMU Standard PCi440FX + PIIX、1996、BIOS rel-1.12.0-59-gc9ba5276e321-prebuilt.qemu.org 04/01/2014 RIP0010:nv3_arb drivers/video/fbdev/riva/riva_hw.c 439 [インライン] RIP: 0010:nv3_get_param+0x3ab/0x13b0 drivers/video/fbdev/riva/riva_hw.c:546 Call Tracenv3CalcArbitration.constprop.0+0x255/0x460 drivers/video/fbdev/riva/riva_hw.c: 603 nv3UpdateArbitrationSettings drivers/video/fbdev/riva/riva_hw.c:637 [inline] CalcStateExt+0x447/0x1b90 drivers/video/fbdev/riva/riva_hw.c:1246 riva_load_video_mode+0x8a9/0xea0 drivers/video/fbdev/riva/fbdev .c:779 rivafb_set_par+0xc0/0x5f0 drivers/video/fbdev/riva/fbdev.c:1196 fb_set_var+0x604/0xeb0 drivers/video/fbdev/core/fbmem.c:1033 do_fb_ioctl+0x234/0x670 drivers/video/fbdev /core/fbmem.c:1109 fb_ioctl+0xdd/0x130 drivers/video/fbdev/core/fbmem.c:1188 _ _x64_sys_ioctl+0x122/0x190 fs/ioctl.c:856CVE-2026-23266]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23266

medium Nessus プラグイン ID 303156

バージョン 1.3