Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/display:SDP debugfs の NULL デリファレンスとバッファオーバーリードを修正します [理由と方法] dp_sdp_message_debugfs_write() は、NULL をチェックせずに connector->base.state->crtc を逆参照します。コネクタは接続できますが、CRTC にバインドすることはできません(たとえば、次のアトミックコミット前のホットプラグの後)、sdp_message debugfs ノードへの書き込み時にカーネルクラッシュを引き起こします。また、この関数はユーザー提供のサイズ引数を無視し、常に 36 バイトを copy_from_user() に渡し、サイズが 36 になるとユーザーバッファ<を超えて読み取ります。以下の方法で両方の問題を修正します: - connector->base.state または state->crtc が NULL の場合に -ENODEV を返します - min(size, sizeof(data)) へのwrite_sizeのクランプ(コミット 6ab4c36a522842ff70474a1c0af2e40e50fc8300 からのチェリーピッキング)(CVE-2026-53135)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53135

medium Nessus プラグイン ID 323354

バージョン 1.26