Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/display:領域外ストリームエンコーダーのインデックス v3 を修正します。eng_idは負になる可能性があり、その stream_enc_regs[] は領域外のインデックス化される可能性があります。 eng_id は、エントリが 5 つしかない stream_enc_regs[] へのインデックスとして直接使用されます。eng_id が 5(ENGINE_ID_DIGF)または負の場合、これは配列の終端を超えてメモリにアクセスする可能性があります。eng_id をインデックスとして使用する前に、ARRAY_SIZE() を使用して境界チェックを追加します。符号なしキャストも負の値を拒否します。これにより、領域外アクセスが回避されます。以下の smatch エラーを修正します: dcn*_resource.c: stream_encoder_create() が領域外(サイズ 5)stream_enc_regs[eng_id] のインデックスを作成する可能性があります。drivers/gpu/drm/amd/amdgpu/../display/dc/resource/dcn351/dcn351_resource.c 1246 static struct stream_encoder *dcn35_stream_encoder_create( 1247 enum engine_id eng_id、1248 struct dc_context *ctx) 1249 { ...1255 1256 /* VPG、AFMT、DME 登録ブロックの DIO ブロックインスタンスへのマッピング */ 1257 if (eng_id <= ENGINE_ID_DIGF) { ENGINE_ID_DIGF が 5 である場合。 <= を<にする必要がありますか? 関係はありませんが、うーん、なぜSmatchはeng_idネガティブになる可能性があると言っているのですか?end_id は long 符号付き型ですが、呼び出し側には、負数にならないようにチェックがあります。1258 vpg_inst = eng_id;1259 afmt_inst = eng_id;1260 } それ以外の場合は 1261 は NULL を返します。1262 ...1281 1282 dcn35_dio_stream_encoder_construct(enc1, ctx, ctx->dc_bios, 1283 eng_id, vpg, afmt, --> 1284 &stream_enc_regs[eng_id], ^^^^^^^^^^^^^^^^^^^^^^^ これ stream_enc_regs[] 配列には 5 つの要素があるため、配列の末尾を超えた 1 つの要素です。...1287 return &enc1->base;1288 } v2:Roman/Dan の提案通り、明示的な境界チェックを使用します。符号なし int キャスト v3 を回避: コンパイラは 2 つの値を比較する方法をすでに知っているため、キャスト(int)は必要ありません。(ローマ字)(CVE-2026-46263)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46263

high Nessus プラグイン ID 318719

バージョン 1.4