Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/vmwgfx参照されている より前の vmw_translate_ptr 関数の正しい値を返します。これらの関数は、ポインターを返す検索関数を使用していました。これは、ポインターが出力パラメーターになるエラーコードを返す別の検索関数に変更されました。検索が失敗したときのエラーパスはこの変更を反映するように変更されず、コードは初期化されていないポインターの PTR_ERR を引き続き返しました。これにより、vmw_translate_ptr 関数が実際には失敗した場合に成功を返す可能性があり、さらなる初期化されていない OOB アクセスを引き起こします。CVE-2026-23317

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23317

high Nessus プラグイン ID 303698

バージョン 1.10